Киберпреступники, занимающиеся вымогательством вида sextortion, взяли на вооружение новую тактику, помогающую обходить спам-фильтры и защитные шлюзы.
При вымогательствах sextortion жертву, как правило, убеждают, что в распоряжении атакующих есть видеозапись, доказывающая факт и процесс посещения порнографического сайта. Этот вид вымогательств стал настолько распространён, что защитные email-шлюзы и спам-фильтры научились быстро вычислять и перехватывать такие письма.
Однако новая тактика преступников, похоже, решает эту проблему. Чтобы обойти фильтры, хакеры отправляют письма на иностранных языках, а адреса кошельков для перевода делят на две части. Ниже приводится пример такого письма, написанного на русском языке, но предназначенного для англоговорящих пользователей.
Текст письма (вымогатели призывают использовать сервис Google Translator):
В последний раз Вы посетили порнографический веб-сайт с молодыми подростками, вы загрузили и установили автоматически шпионишь программное обеспечение, которое я создал. Моя программа включила вашу камеру и записала акт вашего возмущения и видео, которое вы наблюдали во время возмущения. Я также получил ваши списки контактов, номера телефонов, электронные письма, контакты в социальных сетях. У меня есть видео файл g_c.mp4 с ur mαsturbatioɳ и файл со всеми вашими контактами на моем жестком диске. Если вы хотите, чтобы я удалил оба файла и сохранил ваш секрет, вы должны передать мне биткойн-агент. Я даю вам 72 часа, чтобы перечислить средства.
Сумма: 0,14 бит-монеты (приблизительно)
Часть 1 бит-монеты: 3Bv9QgEw15QQo1T
Часть 2 бит-адреса: EUVW4hbBkkd2fEtFfPP
Важно: Вы должны соединить две части (часть 1 адреса бит-монета + часть 2 адреса бит-монеты) без пробелов между ними. Вы также можете сохранить это где-то, чтобы не потерять детали. Быстрая подсказка! Вы можете купить Bit-Coin от Paxful. Используйте Google, чтобы найти его.
В следующий раз, когда вы закроете свои камеры, кто-нибудь может посмотреть это! Ограничьте себя один раз в месяц, если вы не можете полностью перейти на NoFap.
Таким образом, вымогатели выбирают потенциальные проблемы с переводом, рассчитывая на гарантированный обход спам-фильтров.