Krypto-sextortionister har vänt sig till Litecoin och andra alternativa valutor för att undvika upptäckt, avslöjar en färsk rapport från Cofense.
Det verkar som att typiska sextortionsbedrägerier har kommit långt från att vara en vanlig Bitcoin -krävande utpressningsbedrägeri med vanlig text till sofistikerade upptäcktsblockerande bedrägerier. Enligt Cofense flyttar ett cybersäkerhetsföretag som specialiserat sig på tidig upptäckt av nätfiskebedrägerier, bedragare och hackare gradvis från Bitcoin till Litecoin för att undvika att bli dent och fångad.
Hur? Genom att hitta kryphål i detektionsreglerna. Säkerhetsföretag förbereder Bitcoin -fokuserade detektionsregler för att dent och blockera nätfiske-e-post. Vad sextortionsförövarna gör är att modifiera texten och placera en bild som förhindrar att nyckelord upptäcks av Secure Email Gateways (SEGs), framhåller rapporten.
Kryptosextortionister föredrar Litecoin framför Bitcoin
Enligt rapporten ska hackarna installera spionprogram på offrens datorer utan deras vetskap, och på så sätt få tillgång till webbläsarhistorik och webbkamera. Och medan bedragare fram till nu krävde Bitcoin lösen i handeln för att hålla rykteskadlig information från att bli offentlig, föredrar moderna bedragare istället Litecoin framför kryptokungen.
I ett försök att kringgå SEG bitcoin -detekteringsriktlinjer använder kryptosextortionister Litecoin plånboksadresser och går gradvis bort från detekterbara mönster till alternativa kryptovalutor, föreslår rapporten. Dessutom innehåller de modifierade e-postmeddelandena väldigt få eller inga dent identifierbara sökordsmönster.
Den häpnadsväckande rapporten hävdar också att hotaktörer nästan enkelt kan byta sina föredragna betalningssätt. De måste dock tänka på att e-postmottagarna måste ha enkel tillgång till alternativa valutor då de mest populära utbytesplattformarna endast tillgodoser ett specifikt antal kryptovalutor.
Som ett försiktighetsråd säger Cofense att även om bedragare har blivit smartare , visar sig de flesta nätfiske-e-postmeddelanden vara oviktiga eftersom bedragare misslyckas med att inkludera tron bevis. Således kan användare säkert ignorera dessa triviala hot och gå vidare.
