Zahtevajo plačilo, sicer bodo vašim prijateljem poslali virus

Vsake toliko se na družbenih omrežjih ali drugod po spletu razširijo informacije o napadih na slovenske internetne uporabnike: z virusi, ki se širijo po družbenih omrežjih, e-pošto ali SMS-sporočili. Pred dnevi je naša bralka na svojem facebook profilu opozorila prijatelje: »Če boste v naslednjih dneh od mene dobili sporočilo, ga – za vsak primer –, prosim, ne odpirajte. Prejela sem grožnjo, da bo z mojega messengerja ali pa z e-naslova poslan virus oziroma neprimerna vsebina.«



O podobnem primeru izsiljevalske pošte je na svojem blogu pred dnevi pisal tudi Roni Kordiš, ki je povedal, da je tovrstno izsiljevalsko pošto prejel prvič. Sporočila ni takoj izbrisal, ampak je prebral, kaj mu »prodajajo«. Ugotovil je, da tokrat ni šlo za vsiljeno pošto, ampak je nekdo pobral podatke s spletne strani, kjer objavljajo podatke o geslih, ki so bila odtujena v hekerskih napadih. Med njimi je bilo tudi njegovo, ki ga je uporabljal pred več leti. »Nisem nasedel in plačal tri tisoč dolarjev, saj ne pristajam na izsiljevanje, prav tako pa poznam delovanje spleta in se zavedam, da se da marsikaj, ne pa vse,« je zapisal Kordiš.

Na spletni strani Varni na internetu so objavili, kaj storiti v primeru, ko v svoj elektronski poštni predal prejmete nenavadno sporočilo, v katerem vas izsiljujejo z okužbo računalnika. Podobni primeri se pojavljajo od sredine leta 2017, so pojasnili pri SI-Certu. V začetku julija 2018 pa se je pojavila nova različica teh sporočil, ki vsebujejo tudi geslo prejemnika sporočila. Do danes so prejeli 54 prijav uporabnikov, ki so prejeli takšno e-pošto.


 

Ste dobili e-pošto s podobno vsebino?

V sporočilu »neznanec iz tuje države trdi, da je uporabnikov računalnik okužil z virusom, ki je uporabnika preko kamere posnel pri masturbiranju, pridobil pa je tudi podatke o njegovih kontaktih na družbenih omrežjih«. V sporočilu izsiljujejo uporabnika s tem, da mu dajo na voljo nekaj časa za nakazilo določenega zneska v eni od kriptovalut, sicer bodo posnetek poslali vsem njegovim prijateljem.



V zadnjih primerih, ki so jih obravnavali, je bilo v sporočilu tudi geslo, ki so ga pošiljatelji najverjetneje dobili v eni izmed javno objavljenih ukradenih baz podatkov različnih spletnih storitev. Pri geslih, ki so jih obravnavali Varni na internetu, je največkrat šlo za geslo, ki so ga uporabniki uporabljali za linkedin.





»Ko sem pogledal vsebino, sem to povezal z gesli, ki so na spletu uhajali pred leti, in eno izmed njih je bilo moje. V vsebino sem se malce bolj poglobil in ugotovil, da ta ne vsebuje pixla za sledenje in da je bitcoin račun prazen,« je pojasnil Roni Kordiš.

Kot pojasnjujejo pri SI-Certu, gre v omenjenem primeru za lažno sporočilo oziroma poskus prevare, ki se je prvič pojavila že pred enim letom. Zadnja leta so podobna izsiljevanja zelo pogosta, tako z izsiljevalskimi kriptovirusi, intimnimi posnetki, izsiljevanja z napadi onemogočanja ipd.



»Ker je vsebina sporočila vsakič malce drugačna – zadeva sporočila, država napadalca, znesek odkupnine, naslov kriptodenarnice, čas, ki je na voljo uporabniku …, se ta sporočila pogosto izognejo filtrom za vsiljeno pošto na poštnih strežnikih in so dostavljena v poštne predale uporabnikov. Goljufi tovrstna sporočila pošiljajo po e-pošti na veliko e-naslovov, saj se tako poveča verjetnost, da bo nekdo zgodbi nasedel in denar dejansko nakazal.