Cuidado: Os Hackers estão Chantageando os Usuários de Computador, Aproveitando os Hábitos de Assistir Pornografia em uma Terrível Campanha de Email de Spam
Aparentemente, os hackers encontraram um novo ritmo em sua linha de trabalho nas muitas táticas de extorsão que eles apresentam às massas. Um novo tipo de golpe surgiu, onde os invasores aproveitam as senhas roubadas de forma a formular uma mensagem de email com uma de suas senhas na linha de assunto, apenas para afirmar que sua webcam foi invadida enquanto você assistia pornografia na Internet.
A campanha de e-mail, por mais aterradora que possa parecer, é outra técnica inteligente que os hackers estão usando para, finalmente, exigir o bitcoin, que é um método fundamental para extorquir dinheiro dos usuários de computador. Geralmente, o Bitcoin é a moeda de escolha para os hackers coletarem, pois lhes dá uma via para, de certo modo, lavar dinheiro sem deixar rastros para a aplicação da lei. De fato, há muito tempo os hackers são defensores da criptomoeda ao atacar computadores com ameaças de ransomware popularizadas desde a ameaça inicial do CryptoLocker até ameaças modernas como o GandCrab Ransomware.
Os emails de spam especializados são aqueles que podem ser personalizados dependendo de quem eles atacam especificamente. No entanto, a maioria dos e-mails tem o uso comum de uma senha invadida na linha de assunto para ganhar notoriedade e atrair a atenção total da vítima. Normalmente, o e-mail afirma que a senha invadida foi usada para invadir seu computador, instalar spyware e gravar vídeos com você pela webcam enquanto você estava assistindo pornografia.
Dinheiro é o Jogo dos Hackers que Chantageiam os Usuários de Computador
Usando a tática inteligente de e-mail, os hackers podem gastar entre US $1.200 e US $1.600 em Bitcoin, o que equivale a cerca de 0,15 a 0,20 BTC na taxa de câmbio atual.
Analisando detalhadamente um exemplo dos e-mails circulando, como mostra a Figura 1 abaixo, os hackers fornecem o endereço BTC para direcionar os fundos quando o usuário do computador se apaixona pelo golpe vicioso. Além disso, o e-mail alega dar às vítimas apenas um dia para efetuar o pagamento e, em seguida, ameaça enviar os vídeos supostamente gravados pela webcam do usuário para familiares, amigos e colegas. Um gesto tão sujo certamente pressionará várias vítimas a desembolsar dinheiro, na esperança de que quaisquer atos sujos com os quais eles tenham praticado no passado não sejam revelados entre familiares, amigos e colegas, como sugere o email fraudulento.
Figura 1. - Exemplo de e-mail da campanha de atividade pornô com senha de chantagem - Fonte: Business Insider
Os Maus Hábitos de Uso de Senha Fazem de Você uma Vítima
A maioria se perguntará como os hackers conseguem obter suas senhas e usá-las em uma campanha de email tão cruel.. Em uma resposta simples, os hackers conseguiram vasculhar as senhas de usuários de computadores em muitas das violações de dados anteriores, que se classificam das que atacaram o Yahoo, o eBay e até o LinkedIn na venda de 117 milhões de credenciais de login de clientes. Essas violações de dados eram aquelas em que apenas informações suficientes eram exploradas e vendidas para o maior lance de hackers, para que aqueles que pontuassem os dados pudessem extrair dados de senha e depois usá-los contra usuários de computador vitimados.
Lembre-se de todos esses momentos em nossos incontáveis relatórios de violação de dados e notícias de que os usuários de computador devem alterar suas senhas com frequência? Bem, ao que parece, esses avisos não foram feitos como uma sugestão leve, mas uma forte recomendação de que, se não fosse feito, poderia voltar e morder alguns usuários de computador onde o sol não brilha.
Acontece que alguns dos golpistas que utilizam esse novo esquema de campanha de e-mail de chantagem ganharam mais de US $50.000. Alegadamente, o golpe foi automatizado de forma que todas as vítimas que tiveram sua senha comprometida em violações de dados anteriores estão sendo alvo.
A parte boa das violações de dados e das senhas comprometidas é que aqueles que tomaram a ação recomendada para alterar suas senhas não precisam se preocupar com a fraude e, se alguma vez receberam um email como esse, podem simplesmente ignorá-lo e não se preocupar com a exploração da senha. - porque a senha explorada não pertence mais a eles. No entanto, o FBI ainda está recomendando que os usuários de computador desliguem suas câmeras da web quando não estiverem em uso, apenas para o caso de o golpe usar imagens legítimas capturadas por spyware ou malware instalado maliciosamente. O FBI descobriu que o esquema de e-mail era baseado em um golpe de carta de chantagem ocorrido em Jacksonville, na Flórida nas últimas semanas. Além disso, especialistas em aplicação da lei e segurança estão sugerindo que as vítimas nunca recorram a enviar bitcoin aos criminosos, pois isso os capacitará mais para realizar hacks e atividades maliciosas adicionais.