Forrás: 444.hu | Czinkóczi Sándor | 2021.04.22.

A Nemzeti Kibervédelmi Intézet (NKI) riasztást adott ki az interneten terjedő magyar nyelvű, zsaroló hangvételű levelekkel miatt, azok mennyisége, az érintett szervezetek és címzetti kör miatt.

A Nemzeti Kibervédelmi Intézet oldalan megjelent közlemény szerint az elmúlt napokban ismételten megnövekedett az olyan zsaroló hangvételű levelek száma, amelyek állami és önkormányzati szerveket, közintézményeket és magánszemélyeket céloznak.

Ezek a levelek arról szólnak, hogy a címzett készülékét megfertőzték egy trójai vírussal, aminek segítségével az áldozat adatait átmásolták a csalók szervereire.

A támadó azt is állítja, hogy az átmásolt fájlok között van egy olyan kompromittáló videó, amit a felhasználó kamerájával rögzítettek, és a felvételen az áldozat látható, amint egy pornóvideóra maszturbál. 

A zsaroló felhívja a levél címzettjének a figyelmét, hogy ha nem fizeti ki a kért váltságdíjat, akkor a kompromittáló felvételeket eljuttatja a címzett ismerőseinek, illetve a közösségi médiában is közzéteszi azt. Továbbá, a fenyegetés szerint, a támadó a felhasználó e-mail fiókját újabb káros tevékenységre használhatja fel.

Az NKI figyelmeztet arra, hogy a leveleket a SPAM szűrök sokszor nem szűrik ki megfelelően, mivel azok nem tartalmaznak olyan hivatkozást, ami alapján a szűrő felismerné őket. A mostani esetben a levelek tárgya „Sikeresen bejelentkezett, a készülék összes adata átmásolásra került. Olvassa el a benne lévő utasításokat.”, valamint a levelekben szereplő Bitcoin számla száma „bc1q5cpne7expp2t333l58jnnv4gh6emmr9vv2czaz” is azonos.

Az NBSZ NKI javasolja az ilyen és ehhez hasonló levelek figyelmen kívül hagyását, továbbá a fenti indikátorok beállítását a SPAM szűrőben.A Nemzeti Kibervédelmi Intézet egy ilyen fenyegető levelet is bemutatott, ami nagyjából mondatról mondatra váltogata  tegeződés és a magázódás között:

„Üdvözletem,

Ez az utolsó figyelmeztetés.

A rendszere veszélybe került.
Minden adatot átmásoltunk az Ön készülékéről a szervereinkre.
Volt egy videófelvétel is a kamerádról, amelyen pornót nézel.

A vírusom egy nemrégiben megnyitott felnőtteknek szóló weboldalon keresztül fertőzte meg a készülékét.

Ha nem tudod, hogyan működik, megosztom veled a részleteket.
A Trójan vírus teljes hozzáférést és ellenőrzést biztosít az Ön által használt eszköz felett.
Ennek eredményeként láthatom az egész képernyődet, bekapcsolhatom a kamerádat és a mikrofonodat, és te még csak nem is fogsz tudni róla.

A képernyődről és a kamerás eszközödről videófelvételt készítettem, és megszerkesztettem a videót, amelyen a képernyő egyik részén egy maszturbáló videót látszik, a másik részén pedig egy pornográf videót, amelyet abban a pillanatban nyitottál meg.

Látom a teljes névjegyzékét a telefonjáról és az összes közösségi médiáról.
Ezt a videót egy pillanat alatt elküldhetem a telefonos, e-mailes és közösségi médiás kapcsolataid teljes listájára.
Ezenkívül mindenkinek tudok adatokat küldeni az e-mailjéből, valamint az üzenetküldőkből is.

Örökre tönkretehetem a hírnevedet.

Ha el akarja kerülni ezeket a következményeket, akkor:
1400 USD (US dollár) átutalása a bitcoin pénztárcámba
(ha nem tudja, hogyan kell ezt megtenni, írja be a Google keresőjébe, hogy “Bitcoin vásárlás”).

Bitcoin tárcám (BTC Wallet): bc1q5cpne7expp2t333l58jnnv4gh6emmr9vv2czaz

Amint megérkezik a fizetés, azonnal megsemmisítem a videódat, és garantálom, hogy nem foglak többé zavarni.
50 órája (valamivel több mint 2 nap) van arra, hogy teljesítse ezt a kifizetést.
Automatikus értesítést kapok, amikor elolvasom ezt az e-mailt. Hasonlóképpen, az időzítő automatikusan leáll, miután elolvasta az aktuális e-mailt.

Ne próbálj meg reklamálni sehol, mivel a pénztárca nem követi, a posta, ahonnan a levél érkezett, és nem követik és automatikusan létrejön, így nincs értelme írni nekem.
Ha megpróbálja megosztani ezt az e-mailt bárkivel, a rendszer automatikusan kérést küld a szervereknek, és azok továbbítják az összes adatot a közösségi hálózatoknak.
A jelszavak megváltoztatása a közösségi hálózatokon, levelezésen, eszközön nem segít, mert az összes adat már le van töltve a szerverfürtömre.

Sok szerencsét, és ne csinálj semmi hülyeséget. Gondoljon a hírnevére."