黑客入侵拍下你看成人網(wǎng)站的畫面 要錢還是要臉?

以后瀏覽某些網(wǎng)站時，一定要記得把你的前置攝像頭遮住，否則，你可能會被敲詐。

扎克伯格

底下這封郵件，可能會讓那些沒遮住攝像頭的朋友們心慌慌：

翻譯如下：

郵件發(fā)自：BeitrisEnglert

時間：2018年7月12日

郵件主題：

大兄弟你好啊，沒猜錯的話，xxxxxxx應(yīng)該是你的密碼，你可能不知道我是誰，也很好奇為什么會接到這封郵件。

實際上，我早已經(jīng)在你的電腦上安裝了惡意軟件，在你上次看成人網(wǎng)站的時候，你的前置攝像頭已經(jīng)拍下了你的看片過程，并把這個視頻傳給了我，所以，你懂我手里有什么東西了吧。

哦，對了，忘了告訴你，我的軟件還搜集到了你Messenger、Facebook等社交平臺的好友列表，你的親朋好友是誰，他們的聯(lián)系方式是什么，我都了如指掌了。

好了，你現(xiàn)在肯定想知道，我到底想干些什么?

明人不說暗話，這么跟你說吧，我現(xiàn)在做了個雙屏幕視頻，一面顯示你看成人網(wǎng)站時的畫面，一面顯示你當(dāng)時正在看的畫面。

你接下來肯定又要問，現(xiàn)在我該怎么辦?

嗯哼，能用錢解決的問題都不是問題。我覺得這個小秘密起碼得值個2900美元吧，對于如此公道的價格，你可以選擇用比特幣來支付，如果不會使用這種加密貨幣，問谷歌啊大哥。

喏，比特幣地址在這里：1KiCTVUq5A9BPwoFC8S965tsbtqcWr8bty

(復(fù)制粘貼就可以了)

重要提示：

你有一天的時間來付款，如果我沒有收到比特幣，你放心，我肯定會把你的錄像發(fā)給你所有的親朋好友，哦，對了，還有同事。不過，你如果乖乖打錢了，我收到后會立即刪除你的視頻。

如果你想知道我能否說到做到，可以試著回復(fù)“yes”，我會首先把視頻發(fā)給你的6個聯(lián)系人，讓你看看我到底是不是在說謊。

這里不還價哦親，我們還是不要浪費彼此的時間了。

嗯，敲詐者的言辭可以說是非常直白了。

密碼是真的，但有你看羞羞網(wǎng)站的視頻是假的

據(jù)外媒threatpost報道，最近多個用戶聲稱自己遇到了“性敲詐”，欺詐者通過發(fā)送郵件來恐嚇受害人，稱他們掌握了對方看色情內(nèi)容時的視頻以及他們所看的色情內(nèi)容，并威脅受害者要把視頻副本發(fā)給他所有的聯(lián)系人，除非在24小時內(nèi)支付相應(yīng)的比特幣。

但據(jù)安全人員分析，這些欺詐者并沒有掌握錄制的視頻，也沒有成功入侵目標(biāo)用戶的電腦，更沒有訪問聯(lián)系人列表，他們只是看準(zhǔn)了人人都有的羞恥心，用這種戰(zhàn)術(shù)來等待上鉤者。

“這類詐騙的成功率其實很低。”Verodin首席信息官BrianContos表示，因為網(wǎng)絡(luò)詐騙是一項批量業(yè)務(wù)，即使騙局中只有1%的上鉤，收入也很可觀，比如他發(fā)給了1000個人，那仍然有100人向詐騙者發(fā)送了一堆比特幣。

相比于其他的詐騙垃圾郵件，這類性敲詐的“成功率更高”，因為密碼是真的，更容易讓人相信。

那郵件開頭的密碼是如何被詐騙者搞到手的?

在推特中，有位叫“SecGuru”的白帽子進(jìn)行了調(diào)查，據(jù)他所言，這些密碼確實是可用有效的，而且這些密碼的年頭都很長了，都是與攻擊目標(biāo)相關(guān)聯(lián)的密碼。

據(jù)他分析，進(jìn)行性勒索的人，是從先前泄露的數(shù)據(jù)庫中，獲得了密碼+電子郵件的組合庫，以真實可用的密碼來發(fā)郵件，也是為了提高這封郵件的可信性。

目前看來，這些泄露的密碼+電子郵件組合，來自一個名為“LeakForums”的黑市，這個黑市用于交換各種泄露信息。

2015年的確出現(xiàn)過掌握實錘的“性勒索”的案例

不過，小編發(fā)現(xiàn)雖然這次不是真的掌握了攻擊目標(biāo)的資料，但在2015年的確出現(xiàn)過“性勒索”的得逞案例，而且當(dāng)年勒索者是掌握了“實錘”的。

當(dāng)時，攻擊者在成人網(wǎng)站XHamster植入了勒索病毒Koler的一個變種，當(dāng)用戶訪問XHamster并感染Koler后，他們會向受害者展示一條偽裝成來自加拿大皇家騎警的警告消息，提醒用戶加拿大當(dāng)局正在調(diào)查他們并已經(jīng)鎖定了他們的系統(tǒng)。

這種勒索方式也是借受害者的羞恥心理，威脅受害者支付贖金，否則會將其手機鎖屏，并將其瀏覽成人網(wǎng)站的消息發(fā)送給手機中所有的聯(lián)系人。

該惡意活動背后的攻擊者會搭建一個假裝提供成人內(nèi)容的虛假網(wǎng)站，或利用小網(wǎng)站上的廣告提供類似的內(nèi)容。

這讓普通人很容易中招，他們以為下載的是一個能夠在移動設(shè)備上播放成人內(nèi)容的視頻播放器，事實上他們正在安裝一款移動勒索軟件，這款軟件是專門針對加拿大手機用戶所設(shè)計。

總之，不要隨隨便便點不明鏈接，而且手機電腦的前置攝像頭如果不用的話，遮住啊朋友們。