Pátek 20. května 2022, svátek má Zbyšek
  • schránka
  • Přihlásit Můj účet
  • Pátek 20. května 2022 Zbyšek

Máme vaše záběry. Zaplaťte, nebo je zveřejníme. Sextoriton spamy se znovu šíří

  18:54
„Natočili jsme vás během vašich aktivit. A víme, že byste nechtěl, aby se tyto záběry dostaly k vašim známým.“ Tak může začínat takzvaný sextortion spam, vyděračský e-mail, který tvrdí, že má přístup k webkameře či do počítače. Z něj pak údajně stáhl citlivé materiály či je přímo nahrál. Tato technika není nová, během pandemie však znovu získala na popularitě.
ilustrační snímek

ilustrační snímek | foto: Profimedia.cz

„Takový e-mail mi přišel na osobní notebook. Nebyl ani ve spamu, ale normálně v poště, proto jsem se lekla,“ popsala čtyřicetiletá Klára, která si přála zůstat v anonymitě. Lekla se hlavně proto, že notebook používala i její dvanáctiletá dcera.

„Hned jsem za ní běžela, protože mě hned napadlo, že se jí třeba chytil nějaký predátor,“ popisuje a dodává, že se za svoje domněnky stydí, protože si s dcerou normálně věří a mají otevřený vztah.

Dcera ji však ujistila, že nic podobného nedělala. Na internetu si přečetla, že se s největší pravděpodobností jedná o spam. Jenže za pár dní přišla zpráva znovu, tentokrát se žádostí o vyšší částku. „Takže jsem skutečně dostala strach. Působilo to velmi reálně,“ dodává.

Ukázka vyděračského spamu. | foto: Avast

Vyděračské e-maily jako tento fungují na bázi domněle získaného obrazového materiálu nejsou žádnou novinkou. Jedná se o poměrně oblíbenou techniku spamerů a internetových vyděračů, kterou zastřešuje pojem sextortion. Jedná se o využití nefyzické formy nátlaku, tedy například vydírání a výhrůžky, k vymáhání požadavků od oběti. Výměnou za nezveřejnění pak požadují platbu, nejčastěji v bitcoinech.

Počet se podle společnosti Avast během pandemie enormně zvýšil. „Současná nejvýraznější vlna útoků totiž využívá zvýšené využívání videokonferenčních služeb, kam se během pandemie přesunula většina života,“ uvádí.

Prolomili jsme zabezpečení platformy Zoom

Nejvyšší nárůst tohoto fenoménu eviduje Avast během svátků v prosinci 2020. „Vyděrači v e-mailu tvrdí, že využili chyby zabezpečení aplikace Zoom a získali přístup k zařízení a kameře uživatele. Avast ale nenalezl v Zoomu žádné skutečné chyby zabezpečení,“ uvádí společnost.

Charakteristickým rysem těchto e-mailů je, že vypadají jako odeslané z adresy postiženého uživatele. „Ve skutečnosti bylo změněno pouze zobrazené jméno odesílatele a kliknutím na něj se ukáže jeho skutečná adresa,“ dodávají odborníci z Avastu.

Další aktuálně rozšířenou technikou je tvrzení, že útočníci příjemci do počítače před několika měsíci nainstalovali trojského koně. Ten poté měl zaznamenávat všechny aktivity potenciální oběti pomocí mikrofonu a webové kamery. Takové zprávy bývají nejčastěji podloženy časovačem s odpočtem.

„V případě sextortion útoků neregistrujeme žádnou spojitost s reálnou hrozbou úniku citlivých dat pro uživatele,“ ujišťuje malwarový analytik Marek Beňo ze společnosti Avast. „Nutno podotknout, že tyto útoky využívají různé techniky sociálního inženýrství k vylákání peněz z lidí, avšak nepředstavují pro ně reálné riziko,“ dodává.

Antivirový program i zalepená kamera

Pokud se uživatelé bojí, že by je někdo přes kameru počítače skutečně natočit mohl, je podle Beňa nejspolehlivějším řešením antivirová ochrana. 

„Konkrétně Avast chrání své uživatele prostřednictvím štítu Webcam Shield, který kontroluje přístupy k webkameře na počítači nebo notebooku. Uživatele program upozorní, že se neznámý či podezřelý program snaží připojit k jeho kameře a nabídne mu možnost to povolit či zablokovat,“ popsal Beňo.

Nevylučuje však ani „klasické“ řešení, tedy zalepení webkamery. K popularitě tohoto postupu podle něj přispívají i samotní výrobci hardwarových zařízení, kteří zahrnují kryty pro webkameru do svých výrobků. „V případě, že pro uživatele není dostupné jiné řešení zabezpečení kamery, mohu přelepování kamery doporučit,“ uvedl.

Sextortion taktika stále funguje

Že sextortion spamy fungují, potvrzuje Ondřej Kubovič ze společnosti Eset. Ta v roce 2019 zkoumala vzorek šedesáti takových e-mailů a prozkoumala v nich odkazované bitcoinové peněženky. 

„Šedesát procent z nich obsahovalo příchozí platby. V peněženkách bylo dohromady 122 plateb, přičemž útočníci vybrali 6,5 bitcoinu, což bylo podle tehdejšího kurzu skoro 60 tisíc eur,“ vysvětlil.

Natočili jsme vás při masturbaci. Vydírací malware toho umí dost

Že se jedná s největší pravděpodobností o podvod, ženě zmíněné na začátku článku došlo. „Byl to můj osobní počítač, ne pracovní, ale přesto jsem se rozhodla kontaktovat IT oddělení v naší firmě. Tam mě ujistili, že se jedná o spam,“ uzavírá. „Myslím ale, že to vypadá tak reálně, že se lidé můžou nachytat velmi snadno.“

Jak reagovat na sextortion e-maily

  • Zůstaňte v klidu. Ve skutečnosti útočník žádné vaše nahrávky nevlastní. Jde pouze o sociálního inženýrství, kterým se vás snaží vyděsil a zahanbil, abyste zaplatili.
  • Zacházejte s e-mailem jako se spamovými e-maily; ignorujte je. Nereagujte a neplaťte žádné peníze.
  • V případě, že útočník zmíní v e-mailu vaše starší uniklé heslo, změňte si jej na nové silné heslo.

Zdroj: Avast

80 let od atentátu na Heydricha

27. 5. 1942 provedli českoslovenští parašutisté atentát na zastupujícího říšského protektora na území Čech a Moravy Reinharda Heydricha.

Hromada firem inflaci zneužívá a zdražuje víc, říká ekonom Křeček

  • Nejčtenější

VIDEO: Jsme pro smích! Ruský plukovník vykolejil hlásnou troubu Kremlu

Nezvykle ostře se v pondělí ke schopnostem ruské armády i státu v mezinárodní politice vyjádřil ve státní televizi...

Vypínají eskalátory i okrádají. Dětské party terorizují obchodní centrum

Poflakují se, dělají nepořádek, pouští si hlasitou hudbu a čas od času se pokusí někoho okrást, nebo dokonce napadnout....

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Tajemství dopisu na rozloučenou. Co bylo za sebevraždou šéfa dopravního impéria

Premium Když v neděli večer ukončil výstřelem z pistole svůj život Jakub Vyskočil, majitel jedné z největších dopravních firem...

Máme generály idioty! Rusové rozebírají vojenský debakl u Bilohorivky

Premium O bezmála pět set mužů přišla ruská armáda, když se neúspěšně pokusila překonat řeku Severní Doněc. Velitele zodpovědné...

Obrat ve vztazích? Rusové vypálili v Sýrii rakety proti izraelským letounům

Ruská armáda v Sýrii poprvé použila svůj raketový systém S-300 proti izraelským letadlům. Uvedla to izraelská televize....

Půst, občas večeře, čtyři kávy denně. Jak jíst podle výživového poradce Havlíčka

Premium Strava ovlivňuje nejen naši váhu či kondici, ale i náladu a zdravotní stav. Ostatně až dvě třetiny všech nemocí mají...

Vláda má 20 korun z každého litru benzinu, říká šéf sítě levných čerpacích stanic

Premium Nikoho nenechají na pochybách, že tohle je nízkonákladová firma, kde se nehýří. Okázalost tu nemá místo. Spolumajitel...

Všechno vymyslela Škrlová. Je to hlava manipulace, říká režisér Síbrt

Premium Před patnácti lety Česko šokovala kuřimská kauza. Týrání malých chlapců nejbližšími příbuznými i podivná role „Aničky“....

  • Další z rubriky

KOMENTÁŘ: Hnutí ANO za časů cholery. Jak si vede v opozici

Premium Půl roku je v opozici, která se za ukrajinské války nedělá snadno. Je házeno do jednoho pytle s radikální SPD. A...

Nouzový stav je třeba i kvůli plnění zásobníků plynem, Havlíček to uznal

Prodloužení nouzového stavu nepotřebuje vláda jen kvůli zvládání vlny uprchlíků z Ukrajiny, ale i kvůli rychlejšímu...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Místo práce se poflakuje v obytňáku, vytýkají vládní poslanci Babišovi

Kritiku ze strany vládních poslanců si vysloužil předseda opozičního hnutí ANO Andrej Babiš za to, že se neúčastní...

STALO SE DNES: Řeči o záchraně tváře a další Zelenskyj v Putinově životě

Americký historik Timothy Snyder kritizuje snahu uzavření míru Ukrajiny s Ruskem za cenu územních ústupků. Prezident...

Vláda má 20 korun z každého litru benzinu, říká šéf sítě levných čerpacích stanic

Premium Nikoho nenechají na pochybách, že tohle je nízkonákladová firma, kde se nehýří. Okázalost tu nemá místo. Spolumajitel...

Jelínek z Luneticu byl u smrtelné nehody, po koncertě srazil na dálnici muže

V sobotu vystoupili Lunetic na koncertě Leoše Mareše. Když se zpěvák skupiny Václav Jelínek (43) vracel domů do...

Nešvar z devadesátých let se vrací. Turisté na místě zjišťují, že bydlí jinde

Premium Nešvar z devadesátých let se vrací. Turisté si zaplatí zájezd v zahraničí, přijedou do hotelu a teprve na jeho recepci...

Eurovizi vyhráli Ukrajinci s písní pro matky, čeští We Are Domi nezaujali

Na šedesátém šestém ročníku mezinárodní pěvecké soutěže Eurovize, který se letos konal v italském Turíně, zvítězil...

Hrušínského dcera se svlékla pro Playboy. Manžela to překvapilo, říká

Pro nové číslo Playboye se svlékla a nafotila sexy snímky Kristýna Hrušínská (37). Dcera Jana Hrušínského a Miluše...