Sextortion-emails: Her er de fem største sexafpresningslande

Siden juli 2018 er der er sket en stor stigning i omfanget af online sexafpresning, også kendt som Sextortion. Sikkerhedseksperterne fra Cisco Talos præsenterer nu en ny rapport, der bl.a. peger på de kriminelles afpresningsmetoder og sløseri, samt hvor de fleste angreb stammer fra

7. november 2018 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Tophistorier

Hello MR, I am Anastasia, I am looking for man to become couple in the beautiful country of Denmark, and I see you. I have many successful business with clothes and wedding dress for woman, and I will like to meet you beautiful men.

Denne type scam-mail er ikke ukendt. De fleste af os har nok på et eller andet tidspunkt fået en mail der minder om denne, eller måske en der kommer fra en ’advokat’ der påstår at du har en kæmpearv stående og vente på dig.

Men nu er en anden form for it-kriminalitet ved at vinde indpas i de kriminelles værktøjskasse. Det drejer sig om fænomenet sextortion, hvor kriminelle truer med at dele sexvideoer af udvalgte personer for få overført store pengebeløb.

Ifølge en ny rapport fra Cisco sikkerhedseksperter, Cisco Talos, der hver dag analyserer mere end 300 mia. e-mails, er antallet af angreb steget markant siden juli 2018.

Kriminelle benytter sig af offentligt tilgængelige login-data fra sikkerhedsbrud. Ved at inkludere ofrenes brugernavn og kodeord forsøger kriminelle at virke troværdige, når de hævder at være i besiddelse af sensitivt materiale, der kan deles med ofrets omgangskreds – for kun i meget få tilfælde ligger de kriminelle rent faktisk inde med de afslørende optagelser.

Sløsede kriminelle

Ud over metoden bag afpresningen har Cisco Talos også fundet frem til, at mange svindlere sløser med at fjerne deres spor, når de har modtaget betalinger fra ofre.

Undersøgelsen peger på, at de kriminelle bruger de samme virtuelle Bitcoin Wallets flere gange, når de modtager penge fra ofre. Faktisk bliver en Bitcoin Wallet i gennemsnit brugt fire gange, før adressen ændres, hvilket gør det muligt at kæde forskellige kriminelle handlinger sammen med en given aktør eller gruppe.

Top 5: Lande med mest udbredt sexafpresning

Rapporten fra Cisco Talos viser, at de fleste af verdens sextortion-angreb kommer fra lande i asien.

  1. Vietnam (15,9 pct.)
  2. Rusland (15,7 pct.)
  3. Indien (8,5 pct.)
  4. Indonesien (4,9 pct.)
  5. Kazakhstan (4,7 pct.)

Relaterede Artikler

Nyhedsbrev

Kærlighedens dag eller hackernes festdag? Valentinsdag lokker også cyberkriminelle frem

13. februar 2025 Lars Bennetzen Nyhedsbrev, Sikkerhed, Tophistorier
Cyberkriminelle knuser hjerter og tømmer kontoen. De gør det sværere for forbrugerne at gennemskue svindel, og Valentinsdag er ingen undtagelse. Her florerer falske tilbud, romantiske svindelnumre og falske webshops. I slutningen af januar afslørede Check Point Research en phishing-kampagne, hvor forbrugere blev tilbudt en “Valentine-basket” fyldt med gaver. E-mails med overskriften “You won … Valentine basket” cirkulerede bredt og forsøgte at lokke modtagere til at klikke på skadelige links ved at love dem en eksklusiv præmie. Sund skepsis er afgørende for ikke at falde i hackerfælden. På Valentinsdag køber mange gaver til deres kære, og vi ved, at de cyberkriminelle prøver at udnytte enhver lejlighed til økonomisk kriminalitet. Derfor er det vigtigt, at vi som forbrugere ikke lader os rive med af tilbud, der lyder for gode til at være sande. Derfor er en god tommelfingerregel at have en sund skepsis og altid dobbelttjekke afsenderen, før man evt. klikker på links i sin indbakke. Balder Borup, Security Engineering Team Leader hos Check Point Software Technologies For at beskytte sig mod Valentinsdag-svindel anbefaler Balder Borup, at forbrugerne tager følgende forholdsregler: Ved at følge disse råd mener Blader Borup at du kan undgå at falde i hackerfælden på Valentinsdag – og resten af året.
Business

Ny bølge af cyberangreb på vej

15. juni 2020 Lars Bennetzen Business, Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier
Check Point Software Technologies beskriver i deres seneste undersøgelse, hvordan organisationer har administreret deres cybersikkerhed i løbet af nedlukningen, forårsaget af Covid-19-pandemien. Derudover viser undersøgelsen de største sikkerhedsprioriteter og bekymringer i forhold til cybersikkerhed for den kommende tid, der fortsat er præget af, at en stor del af arbejdsstyrken arbejder hjemmefra, til trods for at flere virksomheder åbner op for kontorer. Organisationer var nødsaget til at omstrukturere deres netværk og sikkerhedsstruktur med meget kort varsel, da Covid-19 pandemien ramte, hvilket uundgåeligt åbnede en række sikkerhedshuller, der skabte nye muligheder for cyberkriminelle. Nu, hvor vi bevæger os hen imod en ‘ny normal’ måde at arbejde på, hvor virksomheder i stigende grad åbner op for kontorer, men samtidig er præget af en stor del hjemmearbejde, er organisationer nødt til at lukke disse sikkerhedshuller og sikre deres netværk mod medarbejdernes hjemme pc’er og mobiler. Covid-19 pandemien kan være ved at falme, men den cyberkriminelle pandemi, den udløste, er her for at blive. Niels Poulsen, Security Engineer hos Check Point Danmark 270 IT og sikkerhedsprofessionelle fra hele verden er adspurgt i undersøgelsen og over 86% af dem sagde, at deres største IT-udfordring under pandemien var at understøtte fjernarbejde for alle organisationens medarbejdere, mens deres største sikkerhedsproblem var at bevare VPN-kapacitet for personalet. De vigtigste fund fra undersøgelsen er: De største sikkerhedsmæssige bekymringer ved Covid-19 nedlukningen: 62% af de adspurgte sagde, at deres største bekymring under de indledende nedlukninger var at opretholde sikker fjernadgang og VPN-kapacitet for personale, efterfulgt af at forhindre phishingangreb (47%) og …. (læs mere her)
Ingen billede
Nyheder fra gl. site

Cyberkriminelle udnytter coronavirus til svindel

13. marts 2020 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier
Det største antal falske mails er baseret på konspirationsteorier om lægemidler eller forsøger at udnytte velkendte informationskanaler til at narre modtageren. I den seneste bølge af angreb har Proofpoint registreret, at cyberkriminelle i stadig større omfang er begyndt at bruge værktøjer som AgentTesla Keylogger og NanoCore RAT for at få fat i følsomme oplysninger. Virksomheden ser også, at der gøres brug af en øget mængde falske Office 365-, Adobe- og DocuSign-websteder i forbindelse med coronarelaterede phishing-mails for bl.a. at få adgang til konti og installere trojanske heste.  Tidligere coronarelaterede angreb fokuserede først og fremmest på, hvordan økonomien ville blive påvirket af virussen. Det er en trend, som fortsætter, men Proofpoint ser også flere angreb målrettet mod produktionsindustrien samt pleje- og uddannelsessektoren. De mest almindelige former for coronarelaterede phishing-mails er disse: Udnytter de konspirationsteorier, der florerer Disse mails henviser til et påstået lægemiddel, som forskerne endnu ikke har informeret offentligheden om – og udsendes sammen med et link, hvor man lover mere information. Linket fører til en falsk DocuSign-webside, hvor brugeren bliver bedt om at angive sine kontaktoplysninger for at få adgang til informationen. Falske informationsmails fra den øverste ledelse Disse mails indeholder ofte et vedhæftet Word-dokument og et link, som fører til en falsk Microsoft Office-webside. Når brugeren har udfyldt sine kontaktoplysninger, sendes vedkommende videre til en legitim side, hvor der informeres om coronavirussen – et kneb for at få bluffnummeret til at virke troværdigt. Phishing-mails, som udnytter verdenssundhedsorganisationen (WHO)  At udnytte velkendte varemærker til at få adgang til følsomme …. (læs mere her)
Kommentar til artiklen?