黑客：我黑进了你的电脑，拍下你的自信，还给了我比特币

核心提示：最近出现了一种新的电子邮件骗局。 骗子声称拍摄了受害人观看色情电影的视频，并要求受害人用比特币支付赎金，否则视频将被公开。 据悉，该团伙通过这种方式获得了价值超过3万美元的比特币。 别理他，群发垃圾邮件，骗一个算一个。

【PConline资讯】上个月，外媒报道了一种新型的电子邮件诈骗。 它使用收件人的真实密码作为证据，使受害人相信其在线数据已被黑客攻击。 但作为骗局的一部分，敲诈者希望从受害者身上榨取更多——威胁说，如果他们的要求得不到满足，他们就会公开据称受害者访问色情网站的视频。

在一个阳光明媚的下午，小编打开公司邮箱被黑客攻击要求汇比特币，收到了一封纯英文的邮件。 我以为这只是一封普通的垃圾邮件。 仔细查看后，发现这是一封恶心的勒索邮件。 后来在网上和社交平台上搜索，发现很多网友最近都有类似的经历，也收到过类似的勒索邮件。 下面小编就和大家简单聊聊，防止大家上当受骗。

安全公司 VadeSecure 最近发布的一份新报告揭示了有关仍在肆虐的性勒索骗局的更多细节。

深入挖掘后，研究人员发现勒索者发送的密码很可能是在10年前发生的多次入侵中获得的。 可悲的是，许多受害者并没有意识到这一点。

该公司为此类网络钓鱼诈骗提供过滤服务。 在过去的几个月里，它的引擎过滤了大约 600,000 封性勒索电子邮件。

VadeSecure 在查看邮件后发现，其中 90% 的邮件是英文输入的被黑客攻击要求汇比特币，但有一小部分翻译的语法很差。

此外，在大多数情况下，发件人的地址是随机的 Hotmail 或 Outlook，但这可能是自动生成的（如上图所示）。

还有人指出，黑客利用了此前入侵的物联网产品、网站、路由器等设备的数据，进而用于这一轮的勒索诈骗。

这种形式的钓鱼不需要使用网页版的邮件客户端，而是通过物联网产品上Linux操作系统的命令行发起类似目的的动作。

VadeSecure 技术专家 Sebastien Gest 警告说，这个骗局正在变得真实：

我们的启发式过滤器每天都会看到这些性勒索骗局的最新迭代。 但黑客似乎正在分析攻击的有效性并调整消息文本以避免被电子邮件安全产品检测到。

需要指出的是，在发现的 60 万封性勒索邮件中，有不少邮件包含不同的比特币钱包地址来接收赎金。

但有些使用了细微的变化，例如使用一些星号 (*) 来掩盖特定的比特币地址，或者提供提供进一步付款说明的电子邮件地址。

最后，安全公司在对性勒索邮件中的部分比特币地址进行分析后发现——到目前为止，犯罪分子共收到了 30100 美元的赎金。

提醒用户定期更改密码，避免在不明网站注册，因为这种骗局一直在重复发生。

逻辑清晰披露准确的用户信息让大家误以为是真的

从大家收到的邮件内容来看，大体相似，但攻击者发送的邮件内容整体逻辑还是比较清晰的。 首先，为了让网友们相信这是真的，一开始就会公开用户的信息，比如你在社交网络上使用过的用户名或者密码，这些确实是你的真实信息。

那就直奔主题吧，基本上就是说你在浏览一些色情网站的时候，中了他们的木马病毒。 他们可以在静音状态下远程打开你笔记本电脑的摄像头和麦克风，然后分别录制两段视频。 它是您观看的视频内容以及您在镜头前对自己说的话。

惊喜吗，惊喜吗？ 黑客实际上在您不知情的情况下偷拍了您。 更重要的是，黑客还会明确告诉你，他获取了你社交圈中的所有联系人，包括短信、邮件、FB等社交平台。

接着是威胁，告诉你目前有两种解决方案：一是如果你忽略邮件，攻击者会把偷拍视频发给你所有的联系人，让你丢脸； 通过货币转帐的方式支付赎金（从数千美元到数百英镑或欧元不等），然后他们将立即销毁相关偷拍视频。

最后还是不忘提醒大家，他们发送的邮箱地址已经加密，即使报警也查不到，如果需要确认真伪，只需要回复即可是的，他们会立即随机将相关的偷拍视频发送给您的几个联系人。

其实有很多破绽，别被骗了

乍一看，这封邮件可能会吓到一些人，但仔细一看，就会发现其实漏洞百出。 首先，您的个人信息，包括用户密码，可能确实因某种原因被泄露。 用笔记本电脑浏览一些色情网站后，误以为自己被偷拍了，才落入攻击者的圈套。

事实上，这些勒索邮件基本上都是群发的，攻击者通常会选择发送到你的公司邮箱。 比如攻击者随机发送10000封钓鱼邮件，只要有1/10000的几率被抓到，攻击者就会大赚一笔。 毕竟勒索金额不低，而且还是通过比特币等新型加密数字货币进行的。 即使事后发现造假，警方也无从查证。

还有一点可能有人不太清楚，由于支付方式是比特币等加密数字货币，即使你支付了赎金，攻击者其实也不知道是谁发出来的。

2个

其次，能够在用户不知情的情况下远程开启你的电脑摄像头进行偷拍，是普通黑客所望尘莫及的。 退一步说，即使黑客真的截取了你的视频并想勒索，他至少应该在邮件中附上视频截图或剪辑，而不是发送纯文本邮件。

更重要的是，你收到的邮件都是英文的，这会给网友造成一种错觉，误以为你被一个非常强大的国外黑客攻击了。

事实上，当你收到这样的勒索邮件时，根本不需要理会。 您无需执行任何操作，只需将它们作为垃圾邮件删除即可。 你不怕被歪。

另外，为谨慎起见，建议您考虑购买笔记本电脑镜头贴，这样可以完全避免被偷拍的潜在风险。