Mamy Twoje prośby o wyszukiwanie i oszustwa związane z nagraniami z kamer internetowych

Zrozumienie natury zagrożenia

E-mail „We Have Your Search Requests and Webcam Footage” to forma oszustwa typu sextortion — rodzaj cyfrowego szantażu, który żeruje na strachu i wstydzie. Wiadomość twierdzi, że hakerzy nagrali kompromitujące wideo za pomocą kamery internetowej odbiorcy i grożą jego ujawnieniem, jeśli nie zostanie zapłacony okup. Pomimo alarmującego tonu, ważne jest, aby wiedzieć, że cała wiadomość opiera się na kłamstwach i taktyce zastraszania. Nie ma żadnego wideo, żadnych zhakowanych danych i żadnej prawdy w twierdzeniach nadawcy.

Wewnątrz wiadomości: bliższe spojrzenie

Zwykle pojawiający się z groźnym tematem, takim jak „Przeczytaj tego e-maila, albo stanie się coś strasznego”, oszukańczy e-mail przedstawia nadawcę jako partnera domniemanej rosyjskiej grupy hakerów. Oskarża odbiorcę o zidentyfikowanie go podczas dochodzenia w sprawie „podejrzanych kont” i twierdzi, że miał nieautoryzowany dostęp zarówno do historii wyszukiwania, jak i kamery internetowej. E-mail twierdzi, że haker wykorzystał ten dostęp do nagrywania treści o charakterze seksualnym i kopiowania prywatnych rozmów — nic z tego nie jest prawdą.

Oto co jest tam napisane:

Subject: Read this email or something terrible will happen.

Good afternoon, my naive comrade.

Unfortunately, this letter will divide your life into before and after.
However, the good news is that it will teach you a lot.

For example, what you can and can't do on the internet, how to treat your online security properly, and how not to leave digital footprints.
Most likely, you have heard about Russian hacker groups such as Cozy Bear, Killnet and others. Well, we work for them.

I hate to say it, but you have got in our mess.
In addition to our hacking activities, we are also running on the lookout for various suspicious online accounts that we would like to make money on.
We guess you are beginning to realize how we located you.

All normal people have their own sexual preferences.
However, what you are trying to find on the internet doesn't fit into any, even the loosest moral standards.
Now we have your search requests and your webcam footage while you are pleasuring yourself.

We set a timer for public release. Nevertheless, don't worry, there's good news also.
Money is our only interest. Even among us, there are some strange persons, but they bring us so much profit that we ignore their deviations.

In this case, YOU should bring us the profit. For $1350 you and us will forget about each other forever.
You have 48 hours from the moment you open this email to transfer this $1350. We will be notified when you read the letter.
Here is the address of the Bitcoin wallet you should use for the payment: 151s4gb1C5BZawhJM5UxEHkAPfh17KGFCx

Countdown has started, don't keep us waiting.
Otherwise, all your friends, colleagues and relatives will get a copy of your records: search history, webcam videos and even personal messages.
!Do not forward this message to anyone, including the police. Doing so will result in the automatic posting of all information about you. We monitor what you are doing.
!Do not reply to this message. It was sent from a disposable email account, you can't reply it, this email address is untraceable.

If you haven't used crypto before everything is simple. Just google it.
That's the end of our message. As they say, we hope for a fruitful cooperation. Otherwise, this will all end badly for you.
Goodbye, and hopefully this is our last interaction.

P. S. Remember for the future, the Internet is not some kind of a Wild West where you can do anything you want.
There is a wholesome shiver of hungry sharks searching for irresponsible persons like you.

Żądanie okupu i jego cel

Ofiary otrzymują polecenie zapłacenia 1350 USD w Bitcoinach , aby zapobiec udostępnianiu rzekomego materiału filmowego i dzienników czatów rodzinie, znajomym i współpracownikom. Termin 48 godzin jest często narzucany, aby stworzyć poczucie pilności i zmniejszyć prawdopodobieństwo racjonalnego podejmowania decyzji. Wiadomość grozi również konsekwencjami, jeśli odbiorca skontaktuje się z kimkolwiek, zwłaszcza z władzami, co jeszcze bardziej izoluje ofiarę i zwiększa presję psychologiczną. Ta taktyka przymusu ma na celu zmusić odbiorców do milczenia i zapłaty.

Dlaczego nie powinieneś płacić

Całe oszustwo to blef. Na Twoim urządzeniu nie ma żadnego złośliwego oprogramowania, żadnych nagrań z monitoringu ani skradzionych danych. Oszuści polegają na szoku i zażenowaniu, aby zmanipulować odbiorców i zmusić ich do podporządkowania się. Niestety, jeśli ktoś wyśle kryptowalutę, jej odzyskanie jest niemal niemożliwe ze względu na anonimową i nieodwracalną naturę transakcji blockchain. Zapłacenie okupu tylko napędza gospodarkę oszustw — i nie ma gwarancji, że oszust nie zaatakuje ponownie tej samej osoby.

Typowe motywy w oszustwach typu sextortion

Oszustwo to wpisuje się w schemat znany z podobnych kampanii, takich jak:

• „ Zhakowaliśmy Twój system ”
• „Dane ze wszystkich Twoich urządzeń są kopiowane na moje serwery”
• „Czas ucieka ci z rąk”

Te e-maile często mają tę samą strukturę: niejasne twierdzenie o cyberwłamaniu, groźba seksualna i żądanie zapłaty. Podczas gdy niektóre zawierają błędy ortograficzne lub gramatyczne, inne są pisane profesjonalnie, aby wydawać się bardziej wiarygodne.

Spam: wektor nie tylko oszustw

Oprócz sextortionu, kampanie spamowe są również wiodącą metodą dystrybucji złośliwego oprogramowania. Wiadomości mogą zawierać załączniki lub linki zaprojektowane w celu zainfekowania urządzenia. Typy plików często używane w tych oszustwach obejmują:

• Dokumenty Microsoft Office lub PDF
• Skompresowane pliki, takie jak .zip lub .rar
• Pliki wykonywalne (.exe)
• Pliki JavaScript

W niektórych przypadkach do uruchomienia złośliwego oprogramowania wymagana jest interakcja użytkownika — na przykład włączenie makr w dokumentach Word lub kliknięcie osadzonych elementów w plikach OneNote. W momencie podjęcia tych działań złośliwe oprogramowanie może zostać dyskretnie zainstalowane na urządzeniu.

Optymalne praktyki zapewniające ochronę

Aby chronić się przed zagrożeniami rozsyłanymi za pośrednictwem poczty e-mail i oszustwami internetowymi, należy podjąć następujące środki ostrożności:

Czego należy unikać:

• Nie otwieraj załączników ani nie klikaj linków pochodzących od nieznanych lub podejrzanych nadawców.
• Nigdy nie włączaj makr ani zawartości w dokumentach pakietu Office otrzymanych niespodziewanie.
• Nie odpowiadaj na groźby i nie płać okupu.

Co robić:

• Stosuj rozwiązania antywirusowe i antymalware zapewniające ochronę w czasie rzeczywistym.
• Aktualizuj system operacyjny i oprogramowanie.
• Pobieraj aplikacje tylko ze sprawdzonych źródeł i oficjalnych stron internetowych.

Najważniejsze wnioski

Oszustwa związane z sekstortionem, takie jak e-mail „We Have Your Search Requests”, mają na celu wywołanie paniki. Jednak dzięki wiedzy i opanowaniu możesz je rozpoznać jako to, czym są — puste groźby zawinięte w cyfrowe oszustwo. Zachowując ostrożność w przypadku załączników do wiadomości e-mail, unikając impulsywnych odpowiedzi na agresywne wiadomości i polegając wyłącznie na bezpiecznych platformach oprogramowania, możesz znacznie zmniejszyć ryzyko. Pamiętaj, że bezpieczeństwo w sieci nie polega tylko na korzystaniu z odpowiednich narzędzi — chodzi o dokonywanie mądrych wyborów każdego dnia.