Sedan i somras har flera tiotusentals användare utsatts för utpressningsmejl med hot om att publicera information eller bilder av offret med sexuell anknytning, så kallad sextortion. Utpressningen sker genom så kallade phisingmejl som skickats från datorer i länder som Ryssland, Indien och Vietnam. Mejlen är skrivna på flertalet språk inklusive svenska.

Teckna din prenumeration på Aktuell Säkerhet här

Utpressarna har samlat på sig information så som mejladresser och lösenord som blivit offentligt tillgängliga i samband med andra större dataintrång. Informationen har sedan använts för att utföra dessa Sextortion-attacker. I samband med att kunna uppvisa för offren att de har tillgång till bland annat deras lösenord har angriparna även övertygat dem om att de besitter sexuellt material som de hotar att sprida om inte en inbetalning sker.

Cisco Talos har analyserat utskick från två väldigt likartade spamkampanjer. En som påbörjades 30 augusti och en från 5 oktober. Båda kampanjerna är fortfarande aktiva i skrivande stund. Utpressningsmejlen har skickats från IP-adresser från ett stort antal länder men omkring 50 procent kommer från Ryssland, Vietnam, Indien, Indonesien och Kazakstan. Mejlen har varit på flera språk; engelska, tyska, italienska, japanska, koreanska, arabiska, men även svenska, norska och finska.

I utpressningsmejlet hävdar avsändaren att denne installerat en programvara på offrets dator och påstår sedan att denne porrsurfat varpå angriparen tagit över personens webbkamera och filmat personen och dennes skärm. Utpressaren hotar med att sprida den påstådda videon om inte offret går med på en betalning på mellan 1000 och 7000 USD som ska betalas in till en adress som går till en Bitcoin-plånbok.

I skrivande stund har Bitcoin-plånböckerna som är kopplade till utpressningsattacken ett sammantaget värde på ca 146 000 USD. Dock visar Cisco Talos analys att cyberbrottslingarna använt samma Bitcoin-plånböcker i andra spamattacker också, så exakt hur stor del av pengarna som kan härledas till den pågående ”Sextortion-attacken” är svårt att säga.

 

Linda Kante

Aktuell Säkerhet jobbar för alla som vill göra säkrare affärer och är därför en säker informationskälla för säkerhetsansvariga inom såväl privat som statlig och kommunal sektor. Vi strävar efter förstahandskällor och att vara på plats där det händer. Trovärdighet och opartiskhet är centrala värden för vår nyhetsjournalistik

Sponsrat innehåll från Skövde kommun
ANNONS

Ready to take the lead? I Noden expanderar framtidens ledande branscher

I Noden expanderar framtidens ledande branscher Skaraborgsregionen växer snabbt och fokuserat. Nya satsningar inom digitalisering, smart industri, spelutveckling [...]