BRATISLAVA - Bezpečnostná spoločnosť ESET varuje používateľov pred podvodnými e-mailovými správami, ktoré sa snažia vymámiť peniaze hlavne od ľudí, ktorí sledujú online pornografické videá. Tento typ podvodných e-mailov sa v piatok na Slovensku objavil vo väčšom množstve a prichádzal z rôznych adries.
E-mail je napísaný v pomerne dobrej slovenčine a vyznačuje sa kvalitným sociálnym inžinierstvom. Nejde o nový typ útoku, tento týždeň sa však objavila nová vlna tohto dobre známeho podvodu, ktorý sa pravidelne opakuje. Útočník v podvodnej správe tvrdí, že hackol zariadenie obete, vďaka čomu si ju nahral pri sledovaní pornografického obsahu. Na videu má podľa vlastných slov zachytené nielen správanie používateľa pred webkamerou, ale aj to, čo si online prehrával. Tvrdí tiež, že si stiahol všetky údaje, fotografie, históriu prehľadávania a má prístup k sociálnym sieťam obete a histórii jej chatov.
"Za utajenie nevhodného materiálu útočník žiada 1450 eur v bitcoinoch, no videli sme už aj iné správy žiadajúce rôzne vyššie aj nižšie sumy," vysvetľuje Ondrej Kubovič, špecialista na digitálnu bezpečnosť z ESET-u. Obeť má na zaplatenie 48 hodín od otvorenia e-mailu. Ak na tieto podmienky nepristúpi, kyberzločinec sa vyhráža, že rozpošle inkriminované video všetkým kontaktom, ktoré sa mu podarilo z nainfikovaného zariadenia ukradnúť, doplnil Kubovič.
ESET verejnosť upozorňuje na to, že ide o podvod a pokus o vydieranie. Útočník v skutočnosti žiadne inkriminujúce video obete nemá. Pred podobnými hrozbami sa dá chrániť prostredníctvom antispam technológie. Podobné e-mailové podvody alebo takzvané scamy sa objavujú už roky. Takáto schéma, ktorá väčšinou žiada od obete len peňažné výkupné, sa nazýva anglickým pojmom sextortion. O sextortion ide aj v prípadoch, kedy má útočník reálne fotografie obete získané napríklad z intímnej konverzácie s nastrčenou volavkou. Obzvlášť nebezpečným je, ak ide v prípade obete o dieťa. Útočník tiež obeť vystríha, aby nekontaktovala políciu či svojich známych, čím sa snaží zvýšiť pravdepodobnosť zaplatenia výkupného. Na konci správy dokonca obeti ponúka rady, ako lepšie chrániť svoje zariadenia.
Faktorom, ktorý útočníkom pomohol vytvoriť efektívny scam, je aj samotná téma pornografie. Mnohí používatelia totiž stránky s takýmto obsahom navštevujú a predstava, že by sa o ich správaní dozvedela rodina, známi, kolegovia či biznis partneri je pre nich mimoriadne nepríjemná.
"Ak podobný email nájdete aj vy vo svojej schránke, konajte pomaly, rozvážne a vyvarujte sa unáhlených krokov. Na scam v prvom rade neodpovedajte, nesťahujte si jeho prílohy, neklikajte na vložené linky a útočníkom určite neposielajte peniaze. V prípade, že útočník uvádza vaše skutočné heslo, odporúčam zmeniť si ho a aktivovať si na danej službe dvojfaktorovú autentifikáciu. Vo viacerých prípadoch totiž prihlasovacie údaje útočníci naozaj otestujú a hacknutý účet používajú prinajmenšom na ďalšie šírenie svojich správ. Svoje zariadenie si tiež preskenujte spoľahlivým bezpečnostným softvérom, aby ste sa vyhli infekcii a ďalším problémom, napríklad zneužitiu zabudovanej webkamery. To sa dá napríklad obyčajným prelepením jej objektívu," dodal Kubovič.
