Y OTRA HISTORIA PARA NO DORMIR … CAPTURA DE CONTRASEÑA DE USUARIO GRACIAS A MALWARE EXISTENTE EN WEBS PORNOS

Parece que hay mucha gente de vacaciones, que usan el tiempo libre para hackear y acceder a contraseñas privadas asi como capturar pulsaciones de teclado (con un keylogger) además de tener acceso a su pantalla y a su cámara, y a los contactos
del Facebook y del correo electrónico…

Y vamos al final del asunto: EXTORSION PARA EVITAR LA DIFUSION DE DICHO CONTENIDO A CAMBIO DE 2700 DOLARES EN BITCOINS

El texto del mail recibido (EN INGLES ORIGINAL) es el siguiente (luego nostramos la traducción al castellano del mismo)

____________

It is just so unfortunate. I know ****** is your pass word. Most importantly, I am aware about your secret and I’ve evidence of it. You don’t know me personally and nobody employed me to examine you.

It is just your hard luck that I found your bad deeds. In fact, I actually installed a malware on the adult video clips (sexually graphic) and you visited this site to have fun (you know what I mean). When you were watching video clips, your web browser initiated operating as a Rdp (Remote desktop) having a key logger which provided me access to your display as well as cam. Right after that, my software obtained your complete contacts from your facebook, as well as e-mail.

After that I gave in more hours than I probably should have exploring into your life and created a two screen video. 1st part shows the recording you had been viewing and next part shows the capture from your web cam (its you doing dirty things).

Frankly, I am ready to forget everything about you and allow you to move on with your daily life. And I am about to offer you 2 options which will achieve that. These two options are either to ignore this letter, or simply just pay me $ 2700. Let’s understand above 2 options in more detail.

First Option is to ignore this message. You should know what will happen if you take this path. I will send your video to all your contacts including friends and family, coworkers, and many others. It doesn’t protect you from the humiliation your household will have to face when family and friends find out your sordid videos from me.

Option 2 is to make the payment of $ 2700. We will name it my “privacy charges”. Let me tell you what happens if you pick this option. Your secret remains your secret. I will erase the video immediately. You keep your lifetime as if nothing like this ever happened.

Now you may be thinking, “I should go to the cops”. Let me tell you, I’ve covered my steps to make sure that this email can’t be tracked to me and it won’t steer clear of the evidence from destroying your daily life. I am not planning to dig a hole in your pocket. I am just looking to get compensated for efforts and time I place into investigating you. Let’s hope you’ve decided to make all of this disappear and pay me my confidentiality fee. You’ll make the payment by Bitcoins (if you do not know this, search “how to buy bitcoins” in search engine)

Amount to be sent: $ 2700
Send To This Bitcoin Address: *….. (You need to Edit * from it then copy and paste it carefully)

Share with no one what you should be utilising the Bitcoins for or they will often not sell it to you. The method to acquire bitcoin can take a few days so do not put it off.
I’ve a specific pixel in this message, and now I know that you’ve read through this message. You now have two days to make the payment. If I do not receive the BitCoin, I will certainly send out your video to your contacts including members of your family, coworkers, and so on. You better come up with an excuse for friends and family before they find out. Nevertheless, if I receive the payment, I will erase the recording immediately. It’s a non negotiable one time offer, so don’t ruin my personal time and yours. Your time is running out. You should know that my malware will still be tracking what action you take when you are done reading this letter. Let me assure you that If you google something suspicious I will send out your sextape to your family members, coworkers even before your time ends.

___________

la tradución al castellano de dicho texto recibido en inglés, es la siguiente:

____________

Has sido desafortunado. Sé que ****** es tu contraseña. Lo que es más importante, conozco su secreto y tengo pruebas de ello. No me conoces personalmente y nadie me contrató para examinarte.

Es solo tu mala suerte que encontré tus malas acciones. De hecho, instalé un malware en los clips de video para adultos (gráfico sexual) y visitó este sitio para divertirse (ya sabe a qué me refiero). Cuando miraba videoclips, su navegador web comenzó a funcionar como un Rdp (escritorio remoto) con un registrador de teclas que me proporcionó acceso a su pantalla y a su cámara. Inmediatamente después, mi software obtuvo sus contactos completos desde su Facebook, así como también el correo electrónico.

Después de eso, di más horas de las que probablemente debería haber explorado en tu vida y creé un video de dos pantallas. La primera parte muestra la grabación que ha estado viendo y la siguiente parte muestra la captura de su cámara web (está haciendo cosas sucias).

Francamente, estoy listo para olvidar todo sobre ti y permitirte seguir con tu vida diaria. Y estoy a punto de ofrecerte 2 opciones que lo lograrán. Estas dos opciones son ignorar esta letra, o simplemente pagarme $ 2700. Comprendamos las 2 opciones anteriores con más detalle.

La primera opción es ignorar este mensaje. Debes saber qué pasará si tomas este camino. Enviaré su video a todos sus contactos, incluidos amigos y familiares, compañeros de trabajo y muchos otros. No lo protege de la humillación que su familia tendrá que enfrentar cuando su familia y amigos descubran sus sórdidos videos míos.

La opción 2 es realizar el pago de $ 2700. Lo llamaremos mis “cargos de privacidad”. Déjame decirte lo que sucede si eliges esta opción. Tu secreto sigue siendo tu secreto. Borraré el video inmediatamente. Mantienes tu vida como si nada como esto hubiera pasado.

Ahora puedes estar pensando, “Debería ir a la policía”. Déjame que te diga, he cubierto mis pasos para asegurarme de que este correo electrónico no pueda ser rastreado y no evitará que la evidencia destruya tu vida diaria. No estoy planeando cavar un hoyo en tu bolsillo. Solo estoy buscando que me compensen los esfuerzos y el tiempo que dedico a investigarlo. Esperemos que haya decidido hacer desaparecer todo esto y pagarme la tarifa de confidencialidad. Realizarás el pago con Bitcoins (si no sabes esto, busca “cómo comprar bitcoins” en el motor de búsqueda)

Cantidad a ser enviada: $ 2700
Enviar a esta dirección de Bitcoin: *….. (Necesita editar * desde allí y luego copiar y pegar con cuidado)

Comparta con nadie por lo que debería utilizar los Bitcoins o, a menudo, no se los venderán. El método para adquirir Bitcoin puede tardar unos días, por lo que no lo posponga.
Tengo un píxel específico en este mensaje, y ahora sé que ha leído este mensaje. Ahora tiene dos días para realizar el pago. Si no recibo el BitCoin, ciertamente enviaré su video a sus contactos, incluidos los miembros de su familia, compañeros de trabajo, etc. Será mejor que encuentres una excusa para amigos y familiares antes de que se enteren. Sin embargo, si recibo el pago, borraré la grabación de inmediato. Es una oferta no negociable de una sola vez, así que no arruines mi tiempo personal y el tuyo. Te estas quedando sin tiempo. Debes saber que mi malware seguirá rastreando qué acción tomarás cuando termines de leer esta carta. Permítanme asegurarles que si busca algo sospechoso en Google enviaré su sextape a los miembros de su familia, compañeros de trabajo incluso antes de que termine su tiempo.

____________

Evidentemente lo primero es cambiar la contraseña, pero si realmente tiene un keylogger instalado, volveremos a estar como al principio !!!

Nuestro criterio es que puede tratarse de un rootkit y que por ello los antivirus no lo han detectado, por lo que sugerimos arrancar con un LIVECD de sistema y lanzar un antivirus actualizado para tratar de identificarlo, y en tal caso, poder eliminarlo.

Por supuesto que, si se ha sido afectado, sugerimos notificarlo al Grupo de delitos telematicos de la Guardia Civil en:

https://www.gdt.guardiacivil.es/webgdt/pinformar.php

y mucho cuidado por donde se navega !!!

saludos

ms, 31-7-2018