Фейковый взлом с требованием выкупа
Возвращался я как-то с работы домой и пока ехал, решил проверить почту. В папке Входящие было пусто, однако в папке Спам забрело одно письмо. Я его открываю и вижу следующий текст: Hello there So I'm a hacker who broke your e mail as well as device a couple of months back. You entered your pwd on one of the websites you visited, and I intercepted it. This is your security password of my_email@email.com on moment of compromise: rkdsjw2c3t However you can can change it, or even already changed it. Nonetheless this doesn't mean much, my malicious software updated it each and every time. Do not really try to make contact with me or even find me, it is impossible, since I sent this email from your account. By means of your own e-mail, I uploaded harmful code to your Operation System. I saved your entire contacts with friends, co-workers, loved ones plus a full histo ;ry of visits to the Online resources. As well I set up a Trojan on your system. You are not my only prey, I commonly lock pcs and ask for the ransom. Nonetheless I was struck through the internet sites of close content material that you frequently visit. I am in surprise of your own fantasies! I've never noticed anything at all like this! Thus, when you had enjoyment on piquant web sites (you know what I mean!) I made screenshot with utilizing my program from your camera of yours device. There after, I combined them to the content of the currently seen site. Now there is going to be laughter when I send these images to your connections! Yet I know you wouldn't want that. Consequently, I expect payment from you intended for my quiet. I think $900 is an suitable price with regard to it! Pay with Bitcoin. My BTC wallet address: 1DpMeAFiLPVBp5ohwAqJALFLQrVQcfK77f If you do not really understand how to do this - type in to Google 'how to transfer money to the bitcoin wallet'. It is not difficult. After receiving the given amount, all your details will be right away eliminated automatically. My trojan will also eliminate itself from your os. My Computer virus have auto alert, so I know when this particular e-mail is read. I give you 2 days (Forty eight hours) in order to make the payment. If this does not occur - just about all your contacts will certainly get crazy pictures from your dark secret life and your system will be blocked as well after 48 hours. Do not be stupid! Authorities or friends won't help you for sure ... PS I can present you with recommendation with regard to the future. Do not key in your passwords on risky web-sites. I expect for your discretion. Bon voyage. Email и пароль я конечно же изменил, остальное в тексте осталось неизменным. В чем смысл письма? Сейчас все узнаете. Первым делом я конечно же обратил внимание, что указана моя почта и указан мой реальный пароль, который я использовал лет 7-8 назад. Но, в этом пароле не хватало одного символа. Это меня немного смутило, тем более, этот простейший пароль был использован для малозначащих сервисов. Второе, что меня смутило - это то, что "хакер", от которого пришло это письмо, заявляет что он взломал мою почту и в ней же оставил эту заметку. Согласитесь, бред же? Почему бред? Да потому, что отправить email без указания отправителя не сложнее, чем отправить анонимный бумажный конверт по почте России. Об этом, наверно, даже знают юные читатели детского юмористического журнала "Хакер". Дальше в письме, в стиле статеек из журнала Хакер, идут запугивания, о том, что этот "хакер" взломал мой компьютер и установил на него троян, который постоянно обновляется и наверно, в скором времени накатит для него первый сервис-пак. Дальше в письме, хакер грозится тем, что он сделал скриншоты, когда я посещал "пикантные сайты" и тем, что он разошлет эти скриншоты чисто поржать всем моим друзьям. Ну в конечном итоге, он просит всего лишь 900 долларов за "молчание". Выкуп он просит в виде Биткоинов, а если вы не знаете что это такое - гугл вам в помощь. После того, как вы заплатите выкуп, хакерский троян самоуничтожится и хакер научит вас компьютерной грамотности, для того, чтобы вас больше не разводили на деньги. О какой злобный хакер! Прочитал я это письмо и пошел... нет, не куда подальше, а за хлебом. Походил я еще с час в магазине и вспомнил: хакер же просил не терять времени, а времени у меня 48 часов. Пришел я домой, покушал, посидел пару часов на ютубе и опять вспомнил про хакера. Да нет, не про журнал Хакер, а про их читателя, который настрочил это письмо. Ладно, подумал я, и решил понять, почему и при каких обстоятельствах засветился мой пароль семилетней давности, причем не весь, а только его десять символов (а у меня пароль был более десяти символов). Первым делом я зашел на сайт Have I Been Pwned и ввел там свой адрес почты:
Ого, оказывается мой Email засветился в утекших базах данных на 4 дырявых сайтах. Листаю ниже:
Первые три сайта я отмел сразу, так как я ими не пользовался, а вот MySpace меня неприятно удивил. Оказывается, еще в далеком 2008 году была утечка данных, при которой утекли данные почти 360 миллионов пользователей. Среди этих данных были адреса электронной почты, имена пользователей и SHA1 хэшей первых 10 символов пароля. И лишь в 2016 году эти данные начали продавать на "Real Deal". Так вот, откуда была утечка первых десяти символов моего пароля и загадка разгадалась сама собой. Прошло свыше 48 часов, а этот хакер до сих пор сидит и ждет свои 900 долларов на биткоин-кошелек. На что рассчитан этот метод развода? На то, что жертва, увидев это письмо в своем ящике, сразу же поддастся панике и заплатит требуемую сумму. И только спустя некоторое время, жертва заподозрит, что ее обманули. Не поддавайтесь на уловки мошенников и лучше спокойно обдумайте все, спросите совета на форуме и не переводите никому требуемую сумму. UPD1: Спустя некоторое время, в своем служебном почтовом ящике я обнаружил немного видоизмененное письмо: Hello! I have very bad news for you. 03/08/2018 - on this day I hacked your OS and got full access to your account admin@admin.ru On this day your account admin@admin.ru has password: 1234567890 So, you can change the password, yes.. But my malware intercepts it every time. How I made it: In the software of the router, through which you went online, was a vulnerability. I just hacked this router and placed my malicious code on it. When you went online, my trojan was installed on the OS of your device. After that, I made a full dump of your disk (I have all your address book, history of viewing sites, all files, phone numbers and addresses of all your contacts). A month ago, I wanted to lock your device and ask for a not big amount of btc to unlock. But I looked at the sites that you regularly visit, and I was shocked by what I saw!!! I'm talk you about sites for adults. I want to say - you are a BIG pervert. Your fantasy is shifted far away from the normal course! And I got an idea.... I made a screenshot of the adult sites where you have fun (do you understand what it is about, huh?). After that, I made a screenshot of your joys (using the camera of your device) and glued them together. Turned out amazing! You are so spectacular! I'm know that you would not like to show these screenshots to your friends, relatives or colleagues. I think $713 is a very, very small amount for my silence. Besides, I have been spying on you for so long, having spent a lot of time! Pay ONLY in Bitcoins! My BTC wallet: 1FgfdebSqbXRciP2DXKJyqPSffX3Sx57RF You do not know how to use bitcoins? Enter a query in any search engine: "how to replenish btc wallet". It's extremely easy For this payment I give you two days (48 hours). As soon as this letter is opened, the timer will work. After payment, my virus and dirty screenshots with your enjoys will be self-destruct automatically. If I do not receive from you the specified amount, then your device will be locked, and all your contacts will receive a screenshots with your "enjoys". I hope you understand your situation. - Do not try to find and destroy my virus! (All your data, files and screenshots is already uploaded to a remote server) - Do not try to contact me (you yourself will see that this is impossible, the sender address is automatically generated) - Various security services will not help you; formatting a disk or destroying a device will not help, since your data is already on a remote server. P.S. You are not my single victim. so, I guarantee you that I will not disturb you again after payment! This is the word of honor hacker I also ask you to regularly update your antiviruses in the future. This way you will no longer fall into a similar situation. Do not hold evil! I just do my job. Good luck. Письмо довольно схожее с первым, но в этом случае, мой служебный почтовый ящик точно нигде не был засвечен и указанный пароль никогда не использовался. В данном случае, недохакер просто наугад разослал письма в надежде на то, что кто-то клюнет на обман. UPD2: Спустя месяц, пришло еще одно письмо, но уже с несуществующим обратным адресом: I am well aware 1234567890 is your password. Lets get straight to purpose. You may not know me and you are probably thinking why you're getting this email? No person has paid me to check about you. actually, I actually placed a software on the xxx video clips (pornographic material) web site and do you know what, you visited this web site to have fun (you know what I mean). When you were viewing video clips, your browser initiated working as a RDP that has a key logger which gave me access to your display screen and also cam. Just after that, my software program gathered all your contacts from your Messenger, FB, as well as e-mailaccount. Next I created a video. First part shows the video you were watching (you have a nice taste rofl), and 2nd part shows the recording of your web camera, and its you. You will have just two possibilities. Shall we go through each one of these options in particulars: 1st option is to disregard this email message. In such a case, I am going to send out your actual video to almost all of your personal contacts and also just consider regarding the disgrace you will definitely get. Do not forget in case you are in an affair, just how it is going to affect? In the second place option is to compensate me $908. We will call it a donation. In this scenario, I most certainly will asap delete your videotape. You can keep on going everyday life like this never took place and you never will hear back again from me. You will make the payment through Bitcoin (if you don't know this, search "how to buy bitcoin" in Google). BTC Address to send to: 1EXotvNDE9f7CJhFNG5A6t1z1K4Zd5mzBd [case-SENSITIVE, copy & paste it] If you are looking at going to the law enforcement, anyway, this message cannot be traced back to me. I have taken care of my moves. I am also not looking to ask you for very much, I simply want to be paid for. You now have one day to make the payment. I've a specific pixel within this e mail, and right now I know that you have read through this email. If I do not get the BitCoins, I definitely will send out your video recording to all of your contacts including friends and family, co-workers, etc. However, if I receive the payment, I'll destroy the recording immediately. If you need proof, reply with Yup & I definitely will send your video recording to your 13 contacts. This is a non:negotiable offer, that being said please don't waste mine time and yours by replying to this e-mail. Схема все та же: также указаны первые 10 символов пароля и требование выкупа. Скорее всего данное письмо не последнее и в скором времени придет еще парочка подобных писем с чуть измененным содержанием. 2018-11-12 12:09 Понравился сайт? Расскажи о нем друзьям:Comments to Notes: 19 |
Ж
Моя ситуация смешнее- пришло письмо с Моего Ящика
2019-03-13 23:46:09
Lubov
Такая же тема . Письмо пришло на английском языке на рабочую почту
2019-03-14 14:28:26
Екатерина
У меня некто kedavriry(собачка)vanmu.com подписался названием моей почты, кинул письмо с никогда неиспользованным мною паролем, в конце указал НЕВЕРНОЕ количество на ФБ, которым он кинет видео, но прогадал буквально во всем.
2019-03-27 13:39:08
doker
11 часов назад пришла подобная дичь. Пришло на личную почту, при этом пароль указан тот, который я использую, но никак не в купе с тем аккаунтом.
2019-04-30 08:56:53
Екатерина
Пришло письмо 2 мая, я заметила его в спаме только 6 мая, т.е. 48 ч уже прошло. Но у меня проблемы с ноутом недавно возникли, начал перезагружаться, выдает ошибку. Вначале испугалась, что это реально тот вирус CVE-2019-1663, о котором пишет мошенник, но погуглила и успокоилась, поняла, что проблема не связана с вирусом, а связана с оперативной памятью или жестким. Пароль, указанный в письме, старый, использовала его давно.
2019-05-07 13:40:44
Art
Пришло три таких письма счастья. Пароль другой вписали, который используя для "ненадежной" почты. Плюнул
2019-05-17 01:18:05
Serg
Сегодня и мне пришло письмо. Текст как в последнем письме, цены растут инфляция! просят уже 996$
2019-06-13 08:30:00
Goga
С меня сегодня 800$ просят. Спасибо за статью, не пришлось долго искать ) Особенно про веб камеру улыбнуло, у меня ее просто нету, а у него куча интима через нее на меня есть. Вспомнилась серия из сериала "Черное зеркало".
2019-07-02 10:27:09
Дмитрий
Мне угрожали, что видели (и записали), как я самоудовлетворяю себя перед компьютером, через веб-камеру.
Только вот веб-камеры у меня нет.
2019-07-02 18:49:50
Сергей
У меня тоже самое. Все точь в точь.
2019-09-01 20:37:21
Ирина
Спасибо за статью!
2019-10-07 22:24:19
Tamara
Спасибо за детальное объяснение, за коим я сразу и отправилась в Интернет, до глубины души тронутая следующими словами:
P.S. You are not my single victim. so, I guarantee you that I will not disturb you again after payment!
This is the word of honor hacker.
СЛОВО ЧЕСТНОГО/БЛАГОРОДНОГО ХАКЕРА - это очень сильно! :))) Это слово дорогого стоит, а не каких-то там 800 баксов. :)
2019-10-13 17:36:15
User
Скопировал все данные источника и отправил в Microsoft.
2019-10-27 14:49:14
И я получил
То же самое, но переведено на русский. Привожу отрывок:
Я знаю, что вы не хотели бы показывать эти скриншоты своим друзьям, родственникам или коллегам.
Я думаю, что $500(USD) - чрезвычайно маленькая сумма за моё молчание.
Кроме того, я и так долго шпионил за вами, потратив много времени!
Платите ТОЛЬКО в биткойнах!
Мой кошелек BTC: 1D4q3BqWCNauNah4ABgrPBRJEwRtUK8eMF
Цены падают!!! (подайте хоть сколько-нибудь)
2019-12-16 18:55:22
Инна
Тоже пришло на рабочую почту на английском)
ток 1500$ просят. Видать, сложно было без вебки наблюдать))))
2020-01-09 17:34:10
Марна
Спасибо за статью. Тоже получила такое письмо. На русском.
2020-08-06 09:08:10
Ольга
Пришло такое письмо, увидела уже спустя неделю в спаме. Пароль старый от какой-то малозначимой проги. Поржала, даже бровью не повела. Ну во-первых, у меня нет камеры на стационарном компе, во-вторых, на порно не хожу. А в третьих, даже если и хожу, эка невидаль)). Друзья не смотрят что ли))? Короче, ежа не напугаешь :). Не паникуйте).
2020-08-14 00:16:27
Nikita
Такая же проблема, но сайт с которого рассылают оказывается португальский, а пишут на русском)
Сейчас пытаюсь донести до владельцев сайта что их сервер взломан и что бы приняли меры.
2020-10-29 09:53:28
arab
история продолжается - на мой много лет забытый адрес пришло схожее сообщение с хакнутого компа неграмотного юзера, в отношении которого иллюзий не строил - чепуха, плюнуть и забыть.
текст ниже.
Hi!
As you may have noticed, I sent you an email from your account.
This means that I have full access to your account.
I've been watching you for a few months now.
The fact is that you were infected with malware through an adult site that you visited.
If you are not familiar with this, I will explain.
Trojan Virus gives me full access and control over a computer or other device.
This means that I can see everything on your screen, turn on the camera and microphone, but you do not know about it.
I also have access to all your contacts and all your correspondence.
Why your antivirus did not detect malware?
Answer: My malware uses the driver, I update its signatures every 4 hours so that your antivirus is silent.
I made a video showing how you satisfy yourself in the left half of the screen, and in the right half you see the video that you watched.
With one click of the mouse, I can send this video to all your emails and contacts on social networks.
I can also post access to all your e-mail correspondence and messengers that you use.
If you want to prevent this,
transfer the amount of $758 to my bitcoin address (if you do not know how to do this, write to Google: "Buy Bitcoin").
My bitcoin address (BTC Wallet) is: 1GoWy5yMzh3XXBiYxLU9tKCBMgibpznGio
After receiving the payment, I will delete the video and you will never hear me again.
I give you 48 hours to pay.
I have a notice reading this letter, and the timer will work when you see this letter.
Filing a complaint somewhere does not make sense because this email cannot be tracked like my bitcoin address.
I do not make any mistakes.
If I find that you have shared this message with someone else, the video will be immediately distributed.
Best regards!
---
не ведитесь на этот развод. )
2019-02-28 10:10:38