En ny sextortion-svindel med forbindelse til ShinyHunters bruger e-mailadresser fra tidligere lækkede virksomhedsdatabaser for at få falske trusler til at fremstå troværdige. E-mails kræver 2.000 dollar i Bitcoin og hævder, at hackere har optaget modtagerne gennem deres enheder.
Der er dog ingen beviser for, at svindlerne har fået adgang til ofrenes telefoner, computere, kameraer eller personlige konti. I stedet ser de ud til at bruge eksponerede e-mailadresser og oplysninger fra databrud for at gøre afpresningsforsøget mere overbevisende.
Svindlere bruger data fra offentliggjorte læk
Kampagnen har målrettet e-mailadresser, der er knyttet til databrud hos Amtrak, Hallmark, Substack, Betterment, CarGurus, ADT, Panera Bread og McGraw Hill.
I nogle tilfælde indgik modtagerens e-mailadresse faktisk i data, som ShinyHunters tidligere havde offentliggjort. Det kan få truslen til at virke mere personlig. Det betyder dog ikke, at afsenderen har hacket modtagerens enhed.
Gruppen har afvist at stå bag e-mailkampagnen. Det tyder på, at andre kriminelle har downloadet lækkede data og genbrugt dem i deres egen svindel.
Falske ShinyHunters-e-mails hævder adgang til enheder
Beskederne sendes fra tilfældige e-mailadresser. De kan bruge navne som ”ShinyHunters” eller ”You’ve Been HACKED” og har ofte en emnelinje om online sikkerhed.
Hver e-mail nævner en virksomhed, der er knyttet til et tidligere databrud. Afsenderen hævder derefter, at adgang til virksomhedens database gav dem kontrol over modtagerens e-mailkonto og enheder.
Svindlerne påstår fejlagtigt, at de har installeret en exploit på offerets telefon og computer. De hævder at have adgang til kameraet, mikrofonen, tastaturet, billeder, browserhistorik, samtaler og kontaktliste.
Derefter oplyser e-mailen, at modtageren har besøgt voksensider og er blevet optaget i smug. Den truer med at dele påståede videoer med familie, venner og kolleger.
Ofrene bliver bedt om at betale 2.000 dollar i Bitcoin
For at forhindre, at de påståede videoer bliver delt, bliver modtagerne bedt om at sende 2.000 dollar i Bitcoin inden for 48 timer.
E-mailen advarer også folk mod at kontakte politiet, svare på beskeden eller nulstille deres enheder. Den hævder, at de stjålne oplysninger allerede er gemt på eksterne servere.
Påstandene er udformet til at skabe frygt og presse en hurtig betaling frem. Svindlerne fremlægger dog ingen beviser for, at de har adgang til modtagerens enheder eller private aktivitet.
Derfor virker ShinyHunters-sextortion-svindlen troværdig
Sextortion-e-mails bygger ofte på skræmmende formuleringer frem for reelle beviser. I dette tilfælde gør brugen af en rigtig e-mailadresse og en reel ramt virksomhed en opdigtet historie mere troværdig.
Datalæk kan eksponere oplysninger, som kriminelle senere bruger i andre angreb. Afpresningsgrupper advarer ofte organisationer om, at offentliggjorte data kan føre til yderligere misbrug af kunder og medarbejdere. Denne kampagne viser, hvordan risikoen kan blive reel, selv når den oprindelige afpresningsgruppe ikke står bag den efterfølgende svindel.
En eksponeret e-mailadresse giver dog ikke nogen mulighed for at installere malware, aktivere et kamera eller overvåge onlineaktivitet.
Hvad du skal gøre, hvis du modtager e-mailen
Betal ikke Bitcoin-kravet, og kontakt ikke afsenderen. Klik ikke på links, download ikke vedhæftede filer, og del ikke personlige oplysninger.
Markér e-mailen som spam, og slet den. Hvis du bruger den samme adgangskode på flere websites, bør du ændre den med det samme og aktivere tofaktorgodkendelse, hvor det er muligt.
ShinyHunters-sextortion-svindlen kan bruge reelle oplysninger fra databrud, men truslerne om hackede enheder og optagede videoer er falske.
0 svar til “ShinyHunters-afpresningssvindel bruger lækkede e-mailadresser til Bitcoin-trusler”