Kebocoran data ShinyHunters memicu penipuan email sextortion senilai $2.000

Pelaku ancaman menggunakan alamat email yang terekspos dalam pelanggaran data yang dibocorkan oleh kelompok pemerasan ShinyHunters untuk mengirim email pemerasan seks yang menuntut $2.000 dalam bentuk Bitcoin.

Email tersebut mengklaim berasal dari ShinyHunters dan memberi tahu penerima bahwa peretas telah menyusupi perangkat mereka setelah mendapatkan alamat email mereka dari database perusahaan yang dibobol.

Namun, pesan-pesan tersebut tampaknya dikirim oleh seseorang yang mengunduh data yang sebelumnya dibocorkan oleh ShinyHunters dan bukan oleh kelompok pemeras itu sendiri, dengan menggunakan alamat email yang terekspos untuk membuat ancaman tampak lebih sah.

BleepingComputer telah melihat kebocoran data dari pelanggaran Amtrak, Hallmark, Substack, Betterment, CarGurus, ADT, Panera Bread, dan McGraw Hill yang digunakan dalam kampanye email pemerasan seks ini.

Untuk beberapa penerima, BleepingComputer mengkonfirmasi bahwa alamat email yang ditargetkan oleh email sextortion sebenarnya termasuk dalam data terkait yang sebelumnya dibocorkan oleh ShinyHunters.

Geng pemeras sering kali memperingatkan korbannya bahwa menolak membayar akan membuat pelanggan dan karyawan mereka terkena pelecehan tambahan setelah data yang dicuri dipublikasikan. Meskipun klaim tersebut dimaksudkan untuk menekan organisasi agar membayar, kampanye ini menggambarkan bagaimana data yang bocor nantinya dapat digunakan kembali oleh pelaku ancaman yang tidak terkait untuk tujuan jahat.

Meskipun penggunaan alamat email penerima yang bocor mungkin membuat email tersebut tampak lebih meyakinkan, tidak ada indikasi bahwa pengirim telah menyusupi perangkat penerima, memasang malware, mengakses kamera mereka, atau memantau aktivitas mereka di situs web dewasa.

BleepingComputer menghubungi kelompok pemerasan ShinyHunters, yang membantah terlibat dalam kampanye email pemerasan seks.

Email pemerasan seks ShinyHunters palsu

Dalam email yang dilihat oleh BleepingComputer, email tersebut dikirim dari alamat email acak dengan nama “ShinyHunters” atau “Anda Telah HACKED” dan memiliki subjek “Informasi tentang keamanan online Anda”.

Pesan tersebut mengklaim berasal dari kelompok peretas ShinyHunters dan menyatakan bahwa penyerang memperoleh akses ke perangkat penerima beberapa bulan sebelumnya.

Pengirim kemudian menyebutkan nama perusahaan yang datanya sebelumnya dipublikasikan oleh ShinyHunters, mengklaim bahwa pelanggaran tersebut memungkinkan mereka mengakses akun email penerima.

Email tersebut secara keliru mengklaim bahwa penyerang kemudian “menginstal eksploitasi” pada komputer dan ponsel korban, memungkinkan mereka mengakses mikrofon, kamera, keyboard, foto, riwayat penelusuran, percakapan, dan daftar kontak.

Pengirim kemudian mengaku telah merekam penerima yang mengunjungi situs dewasa dan mengancam akan membagikan video mesra kepada teman, kolega, dan keluarga mereka.

Untuk mencegah dugaan pelepasan video yang membahayakan ini, korban diminta untuk mengirimkan $2.000 dalam bentuk Bitcoin dalam waktu 48 jam.

Email tersebut juga memperingatkan penerimanya untuk tidak menghubungi polisi, membalas pesan, atau menyetel ulang perangkat mereka, dengan alasan bahwa informasi yang dicuri disimpan di server jarak jauh.

Jenis email ini dikenal sebagai “pemerasan seks” email dan dirancang untuk menakut-nakuti penerima agar membayar permintaan karena khawatir reputasi mereka akan dirugikan di mata teman, keluarga, dan rekan kerja.

Namun, tidak ada indikasi bahwa pengirim pernah memiliki akses ke perangkat atau aktivitas pribadi penerima.

Sebaliknya, para penyerang menggunakan rincian dari kebocoran data yang dipublikasikan, seperti alamat email dan nama perusahaan yang dibobol, untuk membuat penipuan sextortion tampak ditargetkan.

Meskipun Anda mungkin berpikir bahwa tidak ada seorang pun yang akan tertipu oleh penipuan ini, penipuan ini sangat menguntungkan pertama kali muncul pada tahun 2018menghasilkan lebih dari $50.000 dalam seminggu.

Sejak itu, penipu telah menciptakan berbagai macam penipuan email pemerasan, termasuk penipuan yang berpura-pura kontrak pembunuh bayaraninformasi tentang pasangan yang selingkuh, ancaman bom, Investigasi CIAdan ancaman menginstal ransomware.

Kampanye dimulai pada bulan April

Kampanye pemerasan seksual tampaknya telah dimulai pada bulan April, dengan banyak sekali rakyat Dan organisasi pelaporan pesan serupa atau memperingatkan penerima untuk mengabaikannya.

Satu orang yang menerima email referensi Pelanggaran perbaikan memposting tentang hal itu di Betterment Reddit.

Betterment menjawab bahwa mereka mengetahui beberapa klien telah menerima email ancaman yang mengaku berasal dari kelompok peretas.

“Pesan-pesan ini adalah bagian dari penipuan pemerasan yang dirancang untuk mengintimidasi penerimanya,” Kata perbaikan.

“Harap diperhatikan, mengetahui alamat email tidak memberikan kemampuan untuk menginstal malware atau mengakses perangkat seseorang.”

Perusahaan menyarankan penerima untuk tidak membalas, mengirim pembayaran, mengklik tautan, atau membuka lampiran, dan menghapus email. Betterment juga meminta pelanggan yang telah berinteraksi dengan pesan tersebut untuk menghubungi tim penipuannya.

Meskipun alamat email mereka mungkin muncul di salah satu kebocoran data yang dipublikasikan dan dirujuk dalam email tersebut, hal ini tidak berarti pengirim telah membobol perangkat mereka, merekam video, atau memperoleh informasi lain yang dijelaskan dalam pesan tersebut.

Penerima pesan-pesan ini tidak boleh membayar uang tebusan atau menanggapi pengirimnya.