經銷商專區｜登入
〔最新消息〕2020-05-08
性勒索欺詐活動為犯罪分子淨賺50萬美元
所謂性勒索欺詐（Sextortion）是指攻擊者向受害者批量發送郵件，宣稱掌握了受害者的性愛站點的瀏覽記錄，需要向指定加密貨幣地址支付一定數量的加密貨幣來避免數據曝光。隨著新冠疫情期間P站大打免費抗疫牌，此類敲詐活動開始逐漸猖獗。
通常，“性勒索”欺詐活動是一種支付率很低的駭客活動，但是近來的一次活動居然為參與的各個團體賺了50萬美元。
根據網絡安全公司Sophos近日發布的一份分析報告，當敲詐者在發給受害者的郵件附上正確的用戶名和密碼，同時威脅要透露受害者的在線色情習慣，可以大大提高敲詐的成功率。
Sophos分析了五個月以來在其電子郵件過濾器中捕獲的所謂“勒索”垃圾郵件，捕獲了發送給受害者進行付款的比特幣錢包地址，並發現這些活動累計賺取了473,000美元，每天約3,100美元。Sophos在其諮詢報告中指出，在過去的五個月中，用於色情交易欺詐計劃的電子郵件佔所有觀察到的垃圾郵件流量的4.23％，而活動中使用的比特幣錢包中只有0.5％收到了付款。
Sophos的高級威脅研究人員Sean Gallagher說：“回應率很低，但仍然足以使他們獲利。”研究表明，簡單的欺詐方案可以為網絡犯罪背後的群體帶來豐厚的回報。
那麼問題來了，性勒索欺詐中，不法分子是如何掌握受害者的正確用戶名密碼信息的？Sophos報告指出這可能是這些洩露的用戶賬戶信息通常來自大規模的違規和數據洩露行為，與人們在網上進行的秘密活動無關，但是，一旦包含有效的用戶名和密碼，可能會使收件人感到驚恐並失去判斷能力。
根據研究人員的分析，攻擊者發動了10到20個攻擊活動，通常發生在周末，少數時候超過了Sophos檢測到的垃圾郵件數量的20％。
