Botnet מתפתח לשימוש באיום 'סחינה' להונאת משתמשים

רשת בוט ותיקה למדה טריקים חדשים. זה ממנף את הפחד שלנו מחדירה לפרטיות באמצעות מצלמת אינטרנט כדי להונות אנשים עם מתקפת דואר זבל.

חברת אבטחת הסייבר צ'ק פוינטמפרטהאבולוציה האחרונה של הבוטנט Phorpiex (ידוע גם בשם Trik) לתוך מתקפת סקסטוריון. התוקפים של תוכנות זדוניות שולחות ספאם לקורבנות במיילים שטוענים שיש להם סרטונים מתפשרים שלהם ודורשים תשלום, אחרת התמונות ישוחררו לטבע הפראי של האינטרנט.

על פי צ'ק פוינט, הבוט של Phorpiex מוריד מסד נתונים של דוא"ל מאשרת פיקוד ובקרה, בוחר באקראי כתובת דוא"ל ממסד הנתונים, ושולח את הודעת הספאם שלו לכתובת, בטענה שיש בידיו את הנתונים הפרטיים של הקורבן וסרטון של הקורבן "מסתפק בעצמך" דרך מצלמת האינטרנט של הקורבן.

אבל הבוט מגביר את משחק הספאם על ידי שימוש בבסיסי נתונים הכוללים סיסמאות דליפות וכוללות את אלו בדוא"ל, ובכך גורם להתקפה להיראות אותנטית יותר לקורבנות. המייל, כמובן, דורש תשלום באמצעות ביטקוין כדי למנוע את הפצת הסרטון לכאורה.

רוחב המבצע עוצר נשימה; צ'ק פוינט אומרת שהבוט יכול להוציא עד 30,000 מהאימיילים האלה בשעה וכל קמפיין יכול להשפיע על עד 27 מיליון משתמשים בסך הכל. לפי המשרד, להונאה יש העברה של 14 ביטקוין בחמשת החודשים שהם עוקבים אחריה, ששוויו, נכון ליום רביעי, קצת יותר מ-111,000 דולר.

אלכסיי בוכטייב, מהנדס לאחור בצ'ק פוינט,אמר ל-ZDNetשהמיילים שניצלו עד כה היו זמינים ב-האם I Been Pwned מסד נתונים, אוסף הולך וגדל של כתובות אימייל שהסיסמאות שלהן הושפעו מפריצות והפרות שונות.

לפורפיקס ישהיה בשימוש בעברלהפיץ תוכנות כופר כגוןגנדקראבוהתקפת תוכנות זדוניותהמכונה פוני. הטוויסט הסדיסטי החדש הזה הוא פשוט הבוט שמעלה את המשחק שלו ותזכורת אליופתח משחק אבטחת סיסמאות משלך, הישאר סקפטי לגבי כל דבר שעשוי להיראות כמו דואר זבל, והיי,לכסות את מצלמת האינטרנט שלךבזמן שאתה בזה.

ליתר בטחון.