ABRAHOSTING DETECTA FORTE ONDA DE “SEXTORTION” NA INTERNET BRASILEIRA
Sextortion são mensagens com ameaças de espalhar fotos e vídeos de pessoas em situação constrangedora enquanto visitam sites adultos
A AbraHosting (Associação Brasileira das Empresas de Infraestrutura de Hospedagem na Internet), identificou uma forte onda de e-mails de chantagem moral que vem movimentando milhões de mensagens de phishing direcionadas a usuários no Brasil. Estas mensagens ficaram conhecidas como “sextortion” nos fóruns internacionais de segurança. A entidade explica que a maior parte desses e-mails maliciosos (cerca de 98%) é neutralizada pelos próprios provedores antes de entrar nas caixas postais dos usuários, mas um volume significativo consegue atingir o destino por conta de políticas de filtragem menos exigentes por parte do próprio destinatário.
De acordo com Luis Carlos dos Anjos, presidente da AbraHosting, embora este tipo de ataque não seja exatamente novo, vários provedores reportaram à entidade um número maior de consultas de usuários junto às suas áreas de suporte do que em ondas anteriores. “Sem dúvida, os criminosos desta vez aumentaram a carga dos disparos e chegaram a um discurso mais convincente que os anteriores”, afirma Dos Anjos.
Todos esses e-mails têm em comum a alegação de que o hacker se apoderou da máquina da vítima, apresentando como prova disto o fato de a linha de remetente da mensagem ser o próprio endereço do usuário.
Olá!
Como você deve ter notado, enviei este e-mail da sua conta de e-mail (se você não viu, verifique o do ID de e-mail do Remetente).
Em outras palavras, eu tenho acesso total à sua conta de e-mail. Eu o infectei com um malware (RAT) / (Ferramenta de Administração Remota), alguns meses atrás, quando você visitou um site adulto e, desde então, venho observando suas ações.
Mas o presidente da AbraHosting explica que usar o endereço do destino como ponto de partida da mensagem é uma prática spammer corriqueira – denominada Spoofing – e não significa, necessariamente, que o computador está infectado.
Totalmente baseado em blefe (isto é, sem possuir nenhuma prova de fato contra a vítima), neste recente ataque de “sextortion” os hackers utilizam linguagem irônica para encurralar o usuário, afirmando ter inoculado um malware espião que o vigiou durante várias semanas em suas visitas a sites adultos cujas telas foram capturadas. “Surpresa: eu gravei você”, afirma uma das variantes da mensagem, sugerindo que o Internauta foi filmado ou fotografado em situação constrangedora.
E mais, além da câmera e do microfone, as mensagens afirmam também ter controlado todas as navegações do usuário e terem sob controle seus arquivos pessoais e suas listas de contato.
“A ameaça de espalhar fotos e vídeos da vítima para os seus endereços de contato, e até de publicá-las em plataformas públicas da internet, tem forte potencial de causar pânico, e tudo indica que os criminosos vêm conseguindo obter ganhos consideráveis com esta tática”, prossegue Dos Anjos.
Eu fiz um vídeo mostrando como você se comporta na metade esquerda da tela, e na metade direita, o vídeo que você estava assistindo. Com um clique do mouse, posso enviar este vídeo para todos os seus e-mails e contatos em redes sociais.
Cobrança em Bitcoins dá resultado
As diferentes variações das novas mensagens do “sextortion” dão prazo de dois a cinco dias para que a vítima evite a exposição pública de suas fotos ou vídeos e apresentam endereços de contas de bitcoins (BTC Wallet) para que o “preço do silêncio” seja pago. O valor das chantagens varia entre US$700 e US$1.500.
A pedido da AbraHosting, especialistas em segurança, que trabalham para associados da entidade, visitaram algumas dessas carteiras de Bitcoin para verificar a existência de saldo e constataram que havia mais de 2 mil Bitcoins (equivalendo a cerca de R$ 80 mil) em uma única carteira no instante da consulta.
“Notamos que, de maio em diante, além das mensagens em inglês, passaram a chegar no Brasil versões em português e espanhol dessas mensagens de phishing. Assim, é muito provável que haja brasileiros caindo no conto, mesmo com todos os alertas anti-phishing dos provedores e da imprensa”, afirma o presidente da AbraHosting.
A regra de ouro é não obedecer chantagistas
Luis Carlos dos Anjos explica que há muitas formas de checar a autenticidade de uma mensagem e conferir as possiblidades de dano alegadas pelo mensageiro. Entretanto, o executivo assinala que evitar o pânico e se recusar terminantemente a seguir a orientação de qualquer mensagem hostil (ou seja, ignorar a mensagem) são as duas regras de ouro da autodefesa na Internet.
Na dúvida, o usuário deve consultar o provedor ou os técnicos de segurança da empresa em que trabalha e não tentar se defender sozinho, ou seja, não tomar nenhuma atitude se não tiver preparo técnico na área. Também é aconselhável que o usuário endureça suas configurações de filtros de email, de acordo com instruções do software de antivírus que estiver utilizando.
Mais lidas
![Futuro da TI: 9 tendências para os próximos anos - ABRACLOUD](https://abracloud.com.br/wp-content/uploads/2023/08/ABRAHOSTING_ARTIGO_FUTURO_TI_HEADER_556x417-120x91.png)
Futuro da TI: 9 tendências para os próximos anos
![ABRAHOSTING ELEGE CEO DA UNDER COMO NOVO PRESIDENTE - ABRACLOUD](https://abracloud.com.br/wp-content/uploads/2022/10/Anuncio-Roberto-Abrahosting-2-120x91.jpg)
ABRAHOSTING ELEGE CEO DA UNDER COMO NOVO PRESIDENTE
![SETOR DE DATA CENTER REIVINDICA LEGISLAÇÃO SOBRE USO DE DADOS NO BRASIL - ABRACLOUD](https://abracloud.com.br/wp-content/uploads/2022/07/ball-gaa45ad0ae_640-120x91.jpg)
SETOR DE DATA CENTER REIVINDICA LEGISLAÇÃO SOBRE USO DE DADOS NO BRASIL
![LGPD para empresas de hospedagem: passo a passo para aplicação - ABRACLOUD](https://abracloud.com.br/wp-content/uploads/2023/03/ABRAHOSTING_ARTIGO_LGPD_TESTEIRA_556x417-120x91.png)
LGPD para empresas de hospedagem: passo a passo para aplicação
![PROVEDORES BRASILEIROS ATINGEM R$2 BILHÕES COM SERVIÇOS DE HOSPEDAGEM - ABRACLOUD](https://abracloud.com.br/wp-content/uploads/2022/07/datacenter-gc9ed6642e_640-120x91.jpg)
PROVEDORES BRASILEIROS ATINGEM R$2 BILHÕES COM SERVIÇOS DE HOSPEDAGEM
Categorias
Artigos 16
Backup 1
Banda Larga 1
Big Techs 1
Blockchain 1
Cloud Computing 1
Computação Quanântica 1
Congresso 3
Diretoria 2
E-Mails 2
Evento 4
Financeiro 2
Galeria de Fotos 1
Hospedagem 2
Institucional 1
Inteligência Artificial 4
Internet 4
LGPD 5
Mercado 4
Reuniões 1
Tecnologia 8
Uncategorized 33
Tags
Abrahosting afiliados AI ANPD Backup Big data Blockchain ChatGPT Cloud Computing Compliance computação quântica CSP CSPS dados Futurecom 2023 Galeria de Fotos Hospedagem impacto Institucional Inteligência Artificial Internet Investimento em Telecom ispmanager justiça lei LGPD marcocivil Nuvem nuvem híbrida painel de controle peering portas lógicas de origem privacidade de dados provedores Redes neutras registrar segurança svas Tecnologia Tendências de TI TJSP