msandor@******** was hacked

 ( msandor | 2018. október 14., vasárnap - 9:55 )

Tegnap ki akartam üríteni a SPAM mappámat, amikor felfigyeltem a címbeli tárgyra, és ez a gyöngyszem állt benne:

Hello msandor@

My nickname in darknet is zacherie80.
I'll begin by saying that I hacked this mailbox (please look on 'from' in your header) more than six months ago,
through it I infected your operating system with a virus (trojan) created by me and have been monitoring you for a long time.

Even if you changed the password after that - it does not matter, my virus intercepted all the caching data on your computer
and automatically saved access for me.

I have access to all your accounts, social networks, email, browsing history.
Accordingly, I have the data of all your contacts, files from your computer, photos and videos.

I was most struck by the intimate content sites that you occasionally visit.
You have a very wild imagination, I tell you!

During your pastime and entertainment there, I took screenshot through the camera of your device, synchronizing with what you are watching.
Oh my god! You are so funny and excited!

I think that you do not want all your contacts to get these files, right?
If you are of the same opinion, then I think that $500 is quite a fair price to destroy the dirt I created.

Send the above amount on my bitcoin wallet: 1MN7A7QqQaAVoxV4zdjdrnEHXmjhzcQ4Bq
As soon as the above amount is received, I guarantee that the data will be deleted, I do not need it.

Otherwise, these files and history of visiting sites will get all your contacts from your device.
Also, I'll send to everyone your contact access to your email and access logs, I have carefully saved it!

Since reading this letter you have 48 hours!
After your reading this message, I'll receive an automatic notification that you have seen the letter.

I hope I taught you a good lesson.
Do not be so nonchalant, please visit only to proven resources, and don't enter your passwords anywhere!
Good luck!

Kíváncsiságból rágreppeltem a mélszerveren erre a tárgyra, és eddig 28 különböző címzettnek küldtek ilyen levelet, persze ezt leszámítva a többi mind generált cím volt.
Érdekesség még, hogy minden levélben ugyanaz volt a címzett, mint a feladó.
A logok alapján mindegyik másik IP-ről érkezett. Ja és csak a backup MX-re küldték!

Szánalmas, hogy már ilyen módszerekkel próbálnak pénzt kicsalni emberekből :-)

Hozzászólás megjelenítési lehetőségek

A választott hozzászólás megjelenítési mód a „Beállítás” gombbal rögzíthető.

... hat, pedig eddig 5x sikerult is neki(k) penzt kicsalni.

> Send the above amount on my bitcoin wallet: 1MN7A7QqQaAVoxV4zdjdrnEHXmjhzcQ4Bq

Btw az elmúlt 48 órában $ 2,393.82 érkezett a címre

Én szeptemberben kaptam hasonlót, az ott megadott címre (1EkAVVDg8Rbwwa7j9DbvHQ7VmQ4FkBdEGT) $ 6,730.88 érkezett 2 nap alatt

Egy kicsit utána keresve: https://bitcoinwhoswho.com/blog/2018/09/30/42-countries-report-sextortion-email-scam/

Ez alapján eddig $ 4,093,216 szedtek össze

Durva.

elmehetnel oknyomozo ujsagironak

---
Saying a programming language is good because it works on all platforms is like saying anal sex is good because it works on all genders....

Es meg mondjak ,hogy spammelni nem kifizetodo...

Na, már állok is neki. Valaki tud jó pénzmosodát ?

--
openSUSE 42.2 x86_64

Legegyszerubb penzmosoda:

Krealni egy online jatekot. Lehessen benne venni mindenfele additional itemet (pajzs, gonosz nagyobb varazslo, szuperkard etc).
Penzt eljuttatni egy kattinto szervezethez ok kb 10% dijert megvasaroljak majd kb 100.000 kulonbozo ip-rol a penzeden a cuccaidat. Online jatektulajdonoskent orulni. Esetleg par 10-100K dolcsit beleforgatni a jatekba ,hogy terjedjen es hiheto legyen a bearamlott osszeg.

Ha esetleg megis jatszananak vele halandok es penzt koltenek akkor az tiszta haszon.

Persze nem mondom ,hogy en tudnek ilyenrol barmilyen egyezes a valosaggal az pusztan a veletlen muve...

Jó régóta mennek már ezek, csoda hogy csak most futottál bele :) Még az elsőt mutattam röhögve a feleségemnek, reakció: "de hát nincs is webkamerád...". Kösz bazmeg... :D

Erre gondolsz? https://nakedsecurity.sophos.com/2018/07/13/sextortion-scam-knows-your-password-but-dont-fall-for-it/

Úgy tűnik, kis módosítással más témában is használják.

Sok mutációja van, nekem az első valamikor év elején érkezett, abban még nem volt password, csak az e-mail címem.

En ugyanebbe futottam bele, majd megneztem a headereket. Az en szolgaltatomhoz az en soha nem hasznalt user/pass parosommal (csak a forwardot hasznaltam) belepve smtp -n keresztul kuldtek...
Szoval egyreszt komolytalan volt, masreszt meg felhuztam a szemoldokom, majd ezutan egy sajat VPS -t MTA -val, hogy vegre a logokat magam is lassam, ha megismetlodne...

Úgy látszik sikere volt, mert jött belőle friss verzió: :)

Hello there.

Hopefully you actually do not really mind my english grammar, since i am from Germany. I toxified your device with a trojan and im in
possession of all your personal files out of your os.

It previously was mounted on an adult webpage and after that you've picked the video clip and viewed it, my application immediately gain
access to your computer.

Next, your web-cam documented you going manual, furthermore i documented a vid that you have seen.

After some time furthermore, it pulled out all of your social contacts. In case you would like me to clear off your all that i have got
- transfer me 730 us in btc it is a cryptocurrency. Its my btc wallet address : 3QvWPZJ6xp97dQwXfEZvctsySSAoEx6AxB

At this moment you have 28hrs. to make a decision The moment i will receive the transfer i'm going wipe out this evidence and everything
completely. In any other case, please remember this video will be sent to your friends.

--
http://eVIR.hu
Elektronikus Vállalatirányítási Információs Rendszer