अमेरिका में सेक्स फिशिंग गति पकड़ रहा है

सूचना सुरक्षा में विशेषज्ञता रखने वाले जाने-माने पत्रकार ब्रायन क्रेब्स के अनुसार, उनके ब्लॉग पर पिछले दो हफ्तों में अमरीका में एक नए प्रकार की जबरन वसूली हुई है। सामान्य तौर पर, हमलावरों का दृष्टिकोण कुछ हद तक एन्क्रिप्टर्स के साथ उपयोग किए जाने वाले दृष्टिकोण के समान है, लेकिन महत्वपूर्ण अंतर यह है कि जबरन वसूली शुरू से अंत तक एक झांसा है।

विधि का सार पहले से लीक पासवर्ड डेटाबेस और ई-मेल पते के हमलावरों द्वारा उपयोग किया जाता है। उपयोगकर्ता को निम्नलिखित सामग्री के साथ एक ईमेल प्राप्त होता है:

मुझे लगता है कि यह "[पासवर्ड]" है, क्या आपका पासवर्ड है?
आप मुझे नहीं जानते हैं और आप शायद आश्चर्यचकित हैं कि आपको यह पत्र क्यों मिला?
तथ्य यह है कि मैंने एक पोर्न साइट पर एक विशेष कार्यक्रम पोस्ट किया है जिसे आपने हाल ही में मज़े के लिए दौरा किया था (आप जानते हैं कि मेरा क्या मतलब है)। जब आपने वीडियो देखा, तो आपके वेब ब्राउज़र ने RDP (रिमोट डेस्कटॉप) के साथ-साथ एक कीगलर के रूप में काम किया, जिसने मुझे आपकी स्क्रीन और वेब कैमरा तक पहुँचने की अनुमति दी। उसके बाद, मेरे कार्यक्रम ने आपके सभी दोस्तों से सभी इंस्टेंट मैसेंजर, फेसबुक अकाउंट और मेल से डेटा एकत्र किया।

तो वास्तव में मैंने क्या किया?

मैंने एक स्प्लिट स्क्रीन वीडियो बनाया। एक आधा वीडियो आप देख रहे हैं (आपके पास अच्छा स्वाद है, हाहा), और दूसरे पर, मैंने वेबकैम से क्या रिकॉर्ड किया (हाँ, यह आप है!)।

आपको क्या करना है?

मेरा मानना ​​है कि $ 1,400 इस तरह के एक छोटे से रहस्य के लिए एक उचित मूल्य है। बिटकॉइन के माध्यम से वॉलेट पते पर भुगतान करें (यदि आप नहीं जानते कि कैसे - Google "बिटकॉइन कैसे खरीदें"):
BTC पता: 1Dvd7Wb72JBTbAcfTrxSJCZZuf4tsT8V72
(मामला संवेदनशील, कॉपी और पेस्ट)

यह महत्वपूर्ण है:

आपके पास भुगतान करने के लिए 24 घंटे हैं (मैंने इस संदेश में एक अद्वितीय पिक्सेल एम्बेड किया है और अभी मैं देख सकता हूं कि आप इसे पढ़ रहे हैं)। यदि मुझे भुगतान नहीं मिलता है, तो मैं आपके रिश्तेदारों, मित्रों, सहकर्मियों आदि की पूरी सूची में वीडियो पोस्ट करूंगा। अगर मुझे पैसे मिलते हैं, तो मैं तुरंत वीडियो मिटा दूंगा। यदि आप सबूत चाहते हैं, तो "हां!" एक उत्तर पत्र में और मैं आपकी सूची से 5 यादृच्छिक संपर्कों को वीडियो भेजूंगा। यह एक गैर-परक्राम्य प्रस्ताव है, इसलिए इस तरह के चेक पर मेरा और आपका समय बर्बाद नहीं करना बेहतर है।

मूल ब्लॉग लेख पहले ही एक हजार से अधिक टिप्पणियां एकत्र कर चुका है, कई उपयोगकर्ताओं का कहना है कि उन्हें इसी तरह के पत्र प्राप्त हुए, और उनके द्वारा इंगित पासवर्ड कई वर्षों पहले उनके द्वारा उपयोग किए गए थे। पत्र विवरण में भिन्न होते हैं - आवश्यक राशि 1400 से 7000 डॉलर तक भिन्न होती है, बिटकॉइन-पर्स के पते भिन्न होते हैं। यह सूचना दी है कि इस समय 337 पर्स के लिए 130 भुगतान $ 237,000 पहले ही प्राप्त हो चुके हैं।

शोधकर्ता के अनुसार, यह सबसे अधिक संभावना है कि साइबर क्रिमिनल 2012 लिंक्डइन सोशल नेटवर्क डेटा लीक का उपयोग करते हैं। लेकिन ऐसे डेटाबेस की कोई कमी नहीं है, उदाहरण के लिए, रूस के लिए यह 2014 में प्रकाशित Mail.ru और Yandex.ru सेवाओं के 4.5 मिलियन खातों के साथ एक डेटाबेस का उपयोग करने की संभावना है।