Vyděrači díky dříve uniklým heslům z napadených webů a služeb přišli na nový způsob, jak z obětí vymámit obrovské sumy. Pošlou jim e-mail, ve kterém zmíní heslo, které uživatel doopravdy využívá, nebo přinejmenším využíval.  „Víme, že navštěvujete erotické stránky a víme, co u toho děláte. Zaplaťte 150 000 Kč v Bitcoinech, jinak zveřejníme vaše video,“ děsí své oběti. Co dělat, když vám e-mail dorazí?

Starý e-mailový podvod přichází s novým trikem, který mu dodává punc věrohodnosti. V mailu se totiž skutečně bude nacházet vaše heslo. Jedná se o hesla, která společně s e-maily unikla při dřívějších útocích na velké služby.

Zpráva od útočníků, kteří tvrdí, že jsou hackery a nakazili váš počítač malwarem, se v nové podobě objevila začátkem července a cílí na uživatele z celého světa.

Vydírání po e-mailu: „Zaplaťte, nebo zveřejníme vaše intimní video“

Útočníci v podvodném e-mailu v drobných obměnách tvrdí, že mají fotografie a videa obětí v intimních momentech. Snaží se navodit dojem, že je zachytili na dálku s pomocí kamery počítačů, když oběti sledovali pornografii. Zpráva psaná v angličtině dále zmiňuje, že vaše záběry budou zveřejněny vašim kontaktům, pokud nezaplatíte poměrně vysokou částku. Ta se liší, někteří uživatelé hlásí 13 000 Kč, jiní 1 400 USD a další zase 7 000 USD (cca 150 000 Kč), které má oběť poukázat na přiloženou Bitcoinovou adresu.

• Kvantové počítače jsou hrozbou pro Bitcoin a blockchain
• Blockchain: revoluční technologie, která spolu s Bitcoinem může změnit svět

Bitcoin útočníci využívají právě kvůli anonymitě.

Znění e-mailu, skrze který útočníci vydírají uživatele:

I’m aware that <zde bude vaše heslo> is your password, You don’t know me and you’re thinking why you received this e mail, right?

Well, I actually placed a malware on the porn website and guess what, you visited this web site to have fun (you know what I mean). While you were watching the video, your web browser acted as a RDP (Remote Desktop) and a keylogger which provided me access to your display screen and webcam. Right after that, my software gathered all your contacts from your Messenger, Facebook account, and email account.

What exactly did I do?

I made a split-screen video. First part recorded the video you were viewing (you’ve got a fine taste haha), and next part recorded your webcam (Yep! It’s you doing nasty things!).

What should you do?

Well, I believe, $7000 is a fair price for our little secret. You’ll make the payment via Bitcoin to the below address (if you don’t know this, search “how to buy bitcoin” in Google).

BTC Address: 1Dvd7Wb72JBTbAcfTrxSJCZZuf4tsT8V72
(It is cAsE sensitive, so copy and paste it)

Important:

You have 24 hours in order to make the payment. (I have an unique pixel within this email message, and right now I know that you have read this email). If I don’t get the payment, I will send your video to all of your contacts including relatives, coworkers, and so forth. Nonetheless, if I do get paid, I will erase the video immidiately. If you want evidence, reply with “Yes!” and I will send your video recording to your 5 friends. This is a non-negotiable offer, so don’t waste my time and yours by replying to this email.

Podle uživatelů, kterým e-mail dorazil, bylo heslo zmíněné v úvodu zprávy skutečné. Jednalo se však o několik let stará hesla, která už povětšinou v průběhu let změnili. Najdou se však tací, kteří hesla nemění. Právě pro ně může být podobný e-mail doopravdy děsivý. Lze navíc předpokládat, že útočníci budou postupně využívat novějších databází hesel a e-mailů a metoda bude využívána čím dál více.

Je naivní myslet si, že si na vás hacker našel čas a píše vám osobně. Útočníci proces zasílání a vytváření e-mailů zautomatizovali. Pomocí vytvořených skriptů odesílají e-maily automaticky na základě dříve leaknutých uživatelských e-mailů a hesel.

Co je to sextortion? Styl podvodů, nesoucí v angličtině název sextortion, odkazuje na sexuální vydírání především v prostředí internetu. Jedná se o závažný zločin, který je postihován podle práva.

Co dělat, když vám vyděračský e-mail přijde?

• Na podobné e-maily nijak nereagujte a útočníkům neplaťte.
• Neotevírejte přílohy, které mohou být součástí zprávy. Právě otevřením přílohy byste se mohli vystavit skutečné hrozbě.
• Využívejte aktuální software a antivirová řešení.
• Využívejte bezpečná hesla, která pravidelně měňte.

Aktualizace 14. února 2019 (e-mail „udělal jsem video“):

Zastrašování uživatelů pokračuje novou vlnou spamu, kdy se útočník vydává za „hackera“, který se úspěšně vloupal do schránky napadeného. Ve skutečnosti tomu tak ale není. Zaslat e-mail tak, aby vypadal jako z něčí adresy, totiž není nic těžkého. Že se jedná o podvod napoví i podivný jazyk, který odpovídá online překladům.

Znění nového mailu, na který nereagujte a nic nikam neposílejte:

Ahoj! Jak jste si možná všimli, poslal jsem vám e-mail z vašeho účtu.

To znamená, že mám plný přístup k vašemu účtu. Díval jsem se na tebe už několik měsíců.Skutečnost je, že jste byli nakaženi škodlivým softwarem prostřednictvím webu pro dospělé, který jste navštívili.

Pokud o tom nejste obeznámeni, vysvětlím to. Trojský virus mi dává plný přístup a kontrolu nad počítačem nebo jiným zařízením.To znamená, že na vaší obrazovce vidím vše a zapnutí fotoaparátu a mikrofonu, ale o tom nevíte.

Mám tak také přístup ke všem vašim kontaktům.Proč váš antivirus nezjistil škodlivý software? Odpověď: Mám ovladač Trojan, aktualizuji jeho podpisy každých 4 hodiny, takže váš antivirus je tichý. Udělal jsem video, které ukazuje, jak se uspokojíte v levé polovině obrazovky a na pravé polovině vidíte video, které jste sledovali.

Jedním kliknutím na tlačítko můžu toto video odeslat všem vašim e-mailům a kontaktům v sociální síti.Pokud to chcete zabránit, přeneste částku 252€ na svou adresu bitcoin (pokud nevíte, jak to udělat, pak napište na Google: „Koupit Bitcoin“). Bitcoin adresa: 18QJdD5yWJyjeAapaSZEPoCQE84ncxwLAq

Jakmile bude platba obdržena, odstraním video a nikdy mě nikdy nebudete slyšet.Dám ti 48 hodin, abych zaplatil. Mám upozornění při čtení tohoto dopisu a časovač bude fungovat, když uvidíte tento dopis.

Podávání stížností někam nemá smysl, protože tento e-mail nemůže být sledován jako mého že a Bitcoin adres. Nedělám žádné chyby.Pokud zjistím, že jste podali zprávu nebo sdíleli tuto zprávu s někým jiným, video bude okamžitě distribuováno. S pozdravem!

Aktualizace 4. dubna 2019 (Vydírání „zaplaťte 13500 Kč“):

Nový vyděračský e-mail sází na lepší češtinu a aktualizovaný text. I zde platí, že útočník k dispozici žádné podobné inkriminované video či fotografie nemá a nejlepší obranou je zprávu ignorovat a nic neplatit.

Znění vyděračského e-mailu, na který nereagujte a nic nikam neposílejte:

Neznátе mě a mo​žná sе divíte​, pro​č jste obdržе​li te​ntо​ е​-mа​il, žе​?

Jse​m někdo​, kdo Vám přеd pár měsíci nаpa​dl Vaše​ zаřízení. Tеntо​ е-mа​il Vám zа​sílám z nа​pa​dе​néhо​ účtu.

Nаstа​vil jse​m ma​lwa​rе​ na e​rо​tiсké we​bоvé stránkу​ а​ myslím, že​ jstе​ tу​to stránkу na​vštívil, a​byste​ se pо​bаvil (vítе, co tím my​slím).
Za​tímco​ jste​ sledovаl vide​o, Váš interne​tový prо​hlíže​č zpоčátku praсоvаl jа​kо RDP (dálko​vé ovládání) s kе​у​lо​ggе​rе​m, který mi umožnil přístup k o​bra​zo​vcе​ a​ webоvé kаmeřе.

Pоté můj sо​ftwаrоvý prо​grа​m shrоmáždil vše​сhnу​ info​rmа​се​ včе​tně Vа​šiсh ko​ntаktů a​ so​ubоrů.

Za​dа​l jstе​ hе​slo​ nа​ nаvštívе​nýсh wе​bоvých stránkáсh, kte​ré mám tаké k dispо​zici. Sа​mo​zřеjmě, že​ tо​ můžе​tе​ změnit, nе​bо​ jste​ to​ již udělal.
Ale​ nа​ tоm ne​zále​ží, můj ma​lware​ se​ ne​ustálе​ a​ktuаlizujе a nе​ní niс, сo​ by​ste s tím mo​hl udělаt.

Zde​ jе někоlik dalších pо​drоbno​stí:

Vy​tvоřil jse​m vide​о​ sе​ dvěma о​brаzo​vkami. První část uka​zujе​ vide​o, ktе​ré jste​ sledоvа​l (mátе​ dоbrý vkus, hа​hа​ ​​…), а druhá část zо​brа​zuje​ záznam z Vaší wе​bové kamе​rу.
Můžete​ ske​nо​va​t pо​číta​č nе​bо​ cо​koliv jiného​. (Všeсhna​ datа jsо​u již nа​hrána​ na vzdálеný se​rvеr.)

• Ne​snаžte​ sе​ mě kоnta​ktоvat
• Bezpe​čnostní služby ne​po​máha​jí ani: fоrmátо​vání pevného​ disku ne​bо​ zničе​ní za​řízе​ní tаké ne​pоmůže, prоtožе Vаše data​ jso​u již na​hránа na vzdáleném se​rve​ru.

Zаručuji, žе​ pо​ Vаší plа​tbě Vás již nеbudu dálе​ obtěžo​va​t, prо​tоžе nejste je​diný na mém sе​znаmu. To jе​ druh če​stnéhо​ kódu, kte​rý dо​držuje​mе​.

Nebuďtе nа mě na​štva​ný, ka​ždý má svou vlаstní práсi.
Pоjďmе ny​ní k ře​šе​ní.

13500 Kč jе​ sprаve​dlivá сеnа​ za na​šе mа​lé ta​jemství. Zаplаtíte pře​s Bitсо​in (po​kud nе​víte, jа​k to​ uděla​t, pře​jdětе nа​ gо​о​gle​ а​ vуhle​dеjte​ „jа​k nа​kupova​t Bitcо​in“).

Moje​ a​dresа Bitсо​inu pro platbu jе​: xxx

Aktualizace 7. dubna 2019 – (Anonymní hacker – DŮLEŽITÉ! Byli jste nahráni ʍasturbovat! Mám Info.mp4!)

Znění vyděračského e-mailu, na který nereagujte a nic nikam neposílejte:

Ahoj,

Naposledy jste navštívili Ƿorno stránky s dospívajícími,
stáhli jste a nainstalovali software, který jsem vytvořil.

Můj program zapnul fotoaparát a zaznamenal proces
vaší ʍasturbace.

Můj software také popadl všechny vaše e-mailové seznamy
kontaktů a seznam vašich přátel na Facebooku.

Mám – Info.mp4 – s vámi ʍasturbuje
na teenageři, stejně jako soubor se všemi kontakty na
mém počítači.

Jste velmi zvrhlí!

Pokud chcete, abych odstranil oba soubory
a uchoval tajemství, musíte mi poslat platbu Bitcoinem.
Dávám vám 72 hodin na platbu.

Pokud nevíte, jak s Bitcoinem platit, navštivte
Google a hledejte.

Přeneste 50.000 CZK (0.420153 BTC) na tuto
adresu Bitcoin co nejdříve:

3DjxNkDUui6avKnFH5vwukLZj4seetbguk
(kopírování a vkládání)

1 BTC = 118.000 CZK právě teď, takže odešlete přesně 0.420153 BTC
na výše uvedenou adresu.

Nesnaž se mě podvádět!
Jakmile otevřete tento e-mail, budu vědět, že jste jej otevřeli.
Sleduji všechny akce ve vašem zařízení.

Tato adresa Bitcoinu je propojena pouze s vámi,
takže budu vědět, kdy odešlete správnou částku.
Když zaplatíte v plné výši, odstraním oba
soubory a deaktivuji program.

Pokud platbu neposíláte, pošlu vaše ʍasturbační
vίdeo všem vašim přátelům a spolupracovníkům
z vašich kontaktních seznamů, které jsem napadl.

Zde jsou opět platební údaje:

Odeslat 50.000 CZK (0.420153 BTC)
k této adrese Bitcoin:

***********************************************
3DjxNkDUui6avKnFH5vwukLZj4seetbguk

(kopírování a vkládání)
***********************************************

Můžete navštívit policii, ale nikdo vám nemůže pomoci.
Vím, co dělám.
Nežiji ve vaší zemi a vím, jak zůstat anonymní.

Nesnažte se mě oklamat – okamžitě to budu
vědět – můj špionážní software nahrává všechny navštívené
webové stránky a všechny klávesy, které stisknete.
Pokud ano – pošlu tento ošklivý záznam všem,
koho znáte, včetně vaší rodiny.

Nepodváděj mě! Nezapomeňte na hanbu a pokud
tuto zprávu ignorujete, váš život bude zničen.

Čekám na vaši platbu Bitcoinem.
Zbývá vám 72 hodin.

Anonymní Hacker

Zdroj: Redakce inSmart.cz