Esquema de extorsão de violação de dados de Ashley Madison atinge centenas de vítimas

Violações de dados diferentes têm consequências diferentes. Se um fórum de discussão na Internet é invadido, por exemplo, o dano geralmente é limitado a nomes de usuários, endereços de email e, em alguns casos, senhas. Se um site de comércio eletrônico ou um provedor de serviços de pagamento estiver comprometido, as coisas podem ficar um pouco mais feias porque armazenam informações de pagamento. Como algumas pessoas podem testemunhar, no entanto, um ataque bem-sucedido a sites como Ashley Madison pode ser ainda mais prejudicial.

O Ashley Madison é um serviço de namoro on-line para pessoas que querem ter um caso e, como você provavelmente sabe, foi invadido em 2015. Foram vazados quase 10 GB de dados confidenciais, e os efeitos nos usuários de Ashley Madison foram profundos. Reputações e famílias foram colocadas em sério perigo e, para alguns, a possibilidade de vergonha e vergonha pública levou ao suicídio.

Muitos saíram ilesos e seguiram em frente com suas vidas. Eles provavelmente esperavam que tudo estivesse agora atrás deles, mas recentemente encontraram um lote de mensagens de spam em suas caixas de entrada, o que provou que esse não é o caso.

Cinco anos depois, os cibercriminosos ainda estão tentando capitalizar o hackeamento de Ashley Madison

Na semana passada, pesquisadores da Vade Secure relataram uma nova campanha de spam que visava vítimas da violação de dados de Ashley Madison. Está longe do caso usual. Diferentemente das campanhas comuns de spray e oração que atingem milhares ou até milhões de pessoas, desta vez, o ataque é personalizado para cada alvo e pode ser extremamente destrutivo.

Os spammers colocam o nome de usuário Ashley Madison da vítima no assunto do e-mail para atrair sua atenção. O corpo da mensagem começa com o mesmo nome de usuário e as palavras "eu sei tudo sobre você". Mais abaixo, os spammers tentam provar que essa afirmação é verdadeira.

Eles adicionam detalhes roubados de Ashley Madison que incluem o número de telefone da vítima, data de nascimento reivindicada, endereço físico, data de criação da conta e o IP a partir do qual a conta foi criada.

Quando Ashley Madison foi invadida, os dados vazados incluíram, entre outras coisas, detalhes de transações e números de contas bancárias, e com certeza, os e-mails também contêm informações sobre compras on-line, que a vítima provavelmente prefere manter em sigilo. É difícil dizer se essa informação específica vem de Ashley Madison. Pelo que sabemos, de fato, pode até não ser real. Vade postou uma captura de tela, na qual os spammers mostram que têm detalhes de um pedido on-line de "produtos de assistência masculina" a partir do final de 2018 - mais de três anos após a violação de Ashley Madison. O restante das informações no e-mail, no entanto, é aparentemente completamente legítimo, e você provavelmente não ficará surpreso ao descobrir que os hackers ameaçam mostrá-las aos amigos e à família da vítima.

Algumas moedas criptográficas podem impedir isso, é claro. Para garantir que a mensagem passe pelos filtros modernos de spam, os golpistas optaram por não incluir nenhuma demanda de pagamento no corpo do email. Em vez disso, eles anexam um arquivo PDF protegido por senha que contém todas as instruções, incluindo um código QR para maior comodidade. Esta é uma nova técnica. Os pesquisadores observaram que ela é eficaz, o que significa que provavelmente também a veremos no futuro.

Um golpe de sextortion com um toque

A campanha atual é uma reminiscência de um tipo específico de golpe de abuso sexual que se tornou extremamente popular entre os cibercriminosos no verão de 2018. Naquela época, os spammers tentavam chantagear as vítimas, ameaçando-as a vazar imagens embaraçosas, que haviam sido gravadas através da suposta vítima. câmera web hackeada. Poucas pessoas se apaixonariam por essas reivindicações, no entanto, e é por isso que os spammers também incluíram uma das senhas do usuário nos e-mails. Eles estavam obtendo as senhas dos bancos de dados online que vazaram durante violações de dados não relacionadas e, na maioria das vezes, as credenciais eram antigas e não eram mais válidas. No entanto, os golpistas acreditavam que induziriam as vítimas a pensar que seus laptops haviam sido realmente invadidos e, assim, prosseguiriam com o pagamento.

Fundamentalmente, o princípio é o mesmo aqui. Os hackers afirmam que estão prestes a vazar informações prejudiciais sobre suas vítimas, e apenas um resgate pode impedir que isso aconteça. A diferença é, no entanto, que os vídeos dos velhos golpes de sextortion não são reais, ao passo que os detalhes vazados de Ashley Madison são.