Всем внимание, меня взломали и попытались шантажировать Ну все, кликбейтный заголовок ест…

Всем внимание, меня взломали и попытались шантажировать

Ну все, кликбейтный заголовок есть, а теперь по существу 🌝. Меня действительно попытались шантажировать

Письмо пришло на мою университетскую почту. Ту самую, которую я использую исключительно в виде логина в моем личном кабинете аспиранта. Я не пользуюсь ей, как почтой. Не пишу с нее письма, ничего не читаю. Но на всякий случай доступ к почтовому ящику у меня есть

И вот сегодня туда прилетает письмо. Причем якобы… с этой же самой почты (о ужас, я сейчас умру от страха)

Само письмо я прикрепил к этому посту в виде скриншота. Оно влезло не целиком, но там ниже только биткоин кошельки. Смысл всего письма можно сократить до предложения:

Я установил тебе RAT, получил доступ ко всем устройствам, украл данные, записал тебя через веб-камеру в момент самоудовлетворения и теперь жду 800 долларов в биткоинах

И, наверное, не был бы я безопасником, я бы испугался и в ужасе творил всякую фигню. Но так уж получилось, что… я безопасник 😄

Давайте разбираться, почему такие письма почти всегда являются обычной социальной инженерией (ну, естественно, с шутками, советами от меня). Погнали 🤌

Фраза «Я отправил письмо с твоей почты» обычно пугает людей сильнее всего. Это как бы гарантия того, что вас точно взломали. Или нет?

Во многих случаях адрес отправителя можно банально подделать. Если почтовая инфра настроена не лучшим образом, письмо вполне может выглядеть так, будто его отправили с вашего адреса. Но прикол даже не в этом

Даже если злоумышленник реально получил доступ к почтовому ящику, это совершенно не означает, что он получил доступ к вашему ноутбуку, веб-камере или телефону. Это вообще разные истории. Взлом аккаунта может быть точкой входа, если вы сами на ссылку в сообщении кликните и тд. Но не более. Идем дальше

Я установил RAT

Ну допустим. А доказательства этого будут?

Если человек действительно несколько недель сидел на моем компе, он как минимум знает:

— как называется мое устройство
— какие файлы на нем лежат
— какие сайты я посещаю

Но в письме нет вообще ничего. Ну просто поверьте, что у вас RAT и скиньте денег, пожалуйста 🥺

Делается это, чтобы вы сами себя напугали и додумали то, что у вас могли подсмотреть. Мозг сам себя пугает всегда лучше, чем другие

Если говорить, насколько вообще реально провернуть такую атаку, то скажу сразу, что реально. Но не так, как это описано в письме

Чтобы получить видео с вебки пользователя, злоумышленнику сначала нужно каким-то образом заразить устройство. А для этого пользователь должен открыть вредоносное вложение, запустить крякнутое приложение, выполнить shell-скрипт какой-нибудь

Это уже другой уровень атаки. И да, такие атаки существуют. Вот только использовать их ради случайного человека, чтобы попросить 800 долларов в биткоинах, мягко говоря, экономически невыгодно

Но такие письма все равно работают. Потому что они бьют по психологии жертвы. Это просто социальная инженерия (у меня на направлении в университете ей был уделен целый год)

Человек читает, что его записали через вебку ноута. И дальше мозг сам начинает делать всю работу за злоумышленника. Всякие вопросы типа «А вдруг это правда?», «А я же вчера реально на ноуте всякую клубничку смотрел» и тд

Поэтому подобные письма массово рассылаются уже много лет. Просто это эффективно. Люди боятся и платят. Не все, но кто-то все равно заплатит

Так что дам совет 🤟

Несмотря на то, что конкретно это письмо, с огромной вероятностью, является соц инжой, рекомендую все таки закрывать ноут или камеру, когда вы… ну эт самое («трогаете себя»). Думаю, вы поняли, о чем я 😄

Не потому что вас прямо сейчас кто-то записывает. А просто перестраховаться. Меньше головной боли будет потом

Берегите себя. И помните, что в инфобезе злоумышленники очень часто сначала пытаются взломать не компьютер, а человека