Nest Video Extortion 'Email Scam
E-mailová taktika existuje již od úsvitu internetu. Jeden z nejnovějších programů, které získávají významnou roli, se nazývá e-mailový podvod „Hnízdní video vydírání“. Zdá se, že tato kampaň cílí především na uživatele nacházející se ve Spojených státech. Podle zpráv autoři taktiky „Nest Video Extortion“ odeslali podvodné e-maily více než 1 500 uživatelům. Tato taktika může být také klasifikována jako „sextorizace“, protože útočníci tvrdí, že vlastní nahé záběry z cíle a hrozí, že je pošlou na různé zábavní weby pro dospělé. Útočníci také tvrdí, že mají přístup k mobilnímu zařízení uživatele, které slouží k dalšímu zastrašování cíle. Útočníci se místo toho, aby požadovali hotovost výměnou za vymazání domnělých nahých videí, vydali jinou cestou.
Používá různé triky sociálního inženýrství
Nejprve bude uživatel vyzván k přihlášení k e-mailovému účtu protonmail.com poskytovanému útočníky. Po přihlášení do e-mailového účtu se uživateli zobrazí zpráva, že útočníci tento účet napadli, a může sloužit pouze jako prostředek komunikace s nimi. To však není tento případ, a to je další trik v oblasti sociálního inženýrství využívaný autory e-mailového podvodu „Nest Video Extortion“, který jim slouží jako hrozivé a vysoce kvalifikované hackery. Dále je uživatel přesměrován na web hostující živé proudy ze zařízení Nest. Útočníci tvrdí, že se jedná o další uživatele, jejichž systémy napadly. Přidávají také falešný proud, který má pocházet z chytrého telefonu oběti, který není funkční. Živé datové toky poskytované útočníky však nepocházejí ze zařízení, která napadly, ale jsou veřejně k dispozici živá videa. Autoři taktiky „Nest Video Extortion“ také poskytují uživateli výkupné, které naléhá na oběť, aby se s útočníky spojila prostřednictvím Gmailu.
Útočníci požadují bitcoiny nebo dárkové karty
Cíle, kteří postupují podle pokynů a odešlou e-mail na zadanou adresu Gmail, získají další sadu přihlašovacích údajů odpovídajících jinému e-mailovému účtu Protonmail.com. Tvůrci taktiky „Nest Video Extortion“ opět používají stejný trik - tvrdí, že účet Protonmail.com je napaden hackerem a má sloužit pouze jako prostředek komunikace s nimi. Po dokončení všech kroků bude cíl vidět výkupné zprávu útočníků. Kejklíři za taktikou „vydírání videonahrávek“ požadují jako výkupné poplatek 500 EUR ve tvaru bitcoinu. Jako alternativu může oběť platit podvodníkům také dárkovými kartami v celkové hodnotě 600 USD z oblíbených služeb, jako jsou eBay, Amazon, Target, Steam, iTunes atd.
Většina kon-umělců, kteří působí v této oblasti, udržuje jejich schémata dosti jednoduchá a přímo k věci. Tvůrci taktiky „Nest Video Extortion“ se však pokoušejí v kyberkriminalitě zdát škodlivější a zkušenější než oni. Toto je samozřejmě trik sociálního inženýrství, který uživatele vystraší, aby si mysleli, že jedná s vysoce kvalifikovanými jedinci. Pamatujte, že většina počítačových podvodníků, kteří tvrdí, že o vás mají kompromitující informace, lže. Nevěřte jejich nárokům a nezaplaťte výkupné, protože vaše peníze půjdou v budoucnu na financování jejich trestné činnosti.
