La estafa de extorsión por violación de datos de Ashley Madison apunta a cientos de víctimas

Diferentes violaciones de datos tienen diferentes consecuencias. Si se piratea un panel de discusión de Internet, por ejemplo, el daño generalmente se limita a nombres de usuario, direcciones de correo electrónico y, en algunos casos, contraseñas. Si un sitio web de comercio electrónico o un proveedor de servicios de pago se ve comprometido, las cosas podrían ponerse un poco más feas porque almacenan información de pago. Sin embargo, como muchas personas pueden testificar, un ataque exitoso en sitios web como Ashley Madison puede ser aún más dañino.

Ashley Madison es un servicio de citas en línea para las personas que desean tener una aventura, y como probablemente sepan, fue pirateado en 2015. Se filtraron cerca de 10 GB de datos confidenciales y los efectos en los usuarios de Ashley Madison fueron profundos. Las reputaciones y las familias se pusieron en grave peligro, y para algunos, la posibilidad de vergüenza y vergüenza pública condujo al suicidio.

Sin embargo, muchos salieron ilesos y siguieron con sus vidas. Probablemente esperaban que todo esto estuviera detrás de ellos, pero recientemente encontraron un lote de mensajes de spam en sus bandejas de entrada, lo que demostró que este no es el caso.

Cinco años después, los ciberdelincuentes todavía están tratando de capitalizar el hack de Ashley Madison

La semana pasada, los investigadores de Vade Secure informaron sobre una nueva campaña de spam dirigida a víctimas de la violación de datos de Ashley Madison. Está lejos de ser el asunto habitual. A diferencia de las campañas habituales de rociar y orar que golpean a miles o incluso millones de personas, esta vez, el ataque está personalizado para cada objetivo y puede ser extremadamente destructivo.

Los spammers ponen el nombre de usuario de Ashley Madison de la víctima en el asunto del correo electrónico para llamar su atención. El cuerpo del mensaje comienza con el mismo nombre de usuario y las palabras "Sé todo sobre ti". Más abajo, los spammers intentan demostrar que esta afirmación es cierta.

Agregan detalles robados de Ashley Madison que incluyen el número de teléfono de la víctima, la fecha de nacimiento reclamada, la dirección física, la fecha de creación de la cuenta y la IP desde la que se creó la cuenta.

Cuando Ashley Madison fue pirateada, los datos filtrados incluyeron, entre otras cosas, detalles de transacciones y números de cuentas bancarias, y efectivamente, los correos electrónicos también contienen información sobre compras en línea, que la víctima probablemente prefiere mantener en privado. Sin embargo, es difícil decir si esta información en particular proviene de Ashley Madison. Por lo que sabemos, de hecho, puede que ni siquiera sea real. Vade publicó una captura de pantalla, en la que los spammers muestran que tienen detalles sobre un pedido en línea de "productos de asistencia masculina" a fines de 2018, más de tres años después de la violación de Ashley Madison. Sin embargo, el resto de la información en el correo electrónico es aparentemente completamente legítima, y probablemente no se sorprenderá demasiado al descubrir que los piratas informáticos amenazan con mostrárselo a los amigos y familiares de la víctima.

Algunas monedas criptográficas pueden detener esto, por supuesto. Para garantizar que el mensaje pase los filtros de spam modernos, los estafadores optaron por no incluir ninguna demanda de pago en el cuerpo del correo electrónico. En su lugar, adjuntan un archivo PDF protegido con contraseña que contiene todas las instrucciones, incluido un código QR para mayor comodidad. Esta es una técnica novedosa. Sin embargo, los investigadores notaron que es efectivo, lo que significa que probablemente también lo veremos en el futuro.

Una estafa de sextortion con un toque

La campaña actual recuerda un tipo específico de estafa de sextortion que se hizo extremadamente popular entre los delincuentes cibernéticos en el verano de 2018. En aquel entonces, los spammers intentaban chantajear a las víctimas amenazándolas con filtrar imágenes embarazosas, que supuestamente habían sido grabadas a través de la presunta víctima. cámara web pirateada. Sin embargo, pocas personas caerían en estas afirmaciones, por lo que los spammers también incluyeron una de las contraseñas del usuario en los correos electrónicos. Obtuvieron las contraseñas de las bases de datos en línea que se habían filtrado durante violaciones de datos no relacionadas, y en su mayor parte, las credenciales eran viejas y ya no eran válidas. Sin embargo, los estafadores creían que engañarían a las víctimas para que pensaran que sus computadoras portátiles realmente habían sido pirateadas y, por lo tanto, procederían con el pago.

Fundamentalmente, el principio es el mismo aquí. Los hackers afirman que están a punto de filtrar información dañina sobre sus víctimas, y solo un rescate puede evitar que esto suceda. Sin embargo, la diferencia es que los videos de las antiguas estafas de sextortion no son reales, mientras que los detalles filtrados de Ashley Madison sí lo son.