性勒索诈骗让罪犯获利 50 万美元

性勒索诈骗让罪犯获利 50 万美元

作者：aqniu 日期：2020-05-06 浏览量：3,918

所谓性勒索诈骗（Sextortion）是指攻击者分批向受害人发送邮件，声称掌握了受害人色情网站的浏览记录，并需要向指定的加密货币地址支付一定数量的加密货币以避免数据曝光。 新冠疫情期间，随着P站打出免费抗疫牌，此类敲诈勒索活动开始猖獗。

通常，“性勒索”骗局是一种报酬很少的黑客行为，但最近的一次活动使涉及的各个团体净赚了 50 万美元。

根据网络安全公司Sophos近日发布的一份分析报告显示，当勒索者在发给受害人的邮件中附上正确的用户名和密码，并以揭露受害人的网络色情习惯为威胁时，勒索的成功率可以大大提高。

Sophos 分析了在其电子邮件过滤器中捕获的五个月的所谓“勒索”垃圾邮件垃圾邮件勒索比特币，捕获了发送给受害者用于付款的比特币钱包地址，发现这些活动累计赚取了 473,000 美元，约合 3,100 美元。 Sophos 在其公告中指出，在过去五个月中，色情欺诈计划中使用的电子邮件占所有观察到的垃圾邮件流量的 4.23%，而在活动中使用的比特币钱包中只有 0.5% 收到付款。

Sophos 高级威胁研究员 Sean Gallagher 说：

响应率很低，但仍然足以让他们盈利。

研究表明，简单的欺诈计划可以为网络犯罪背后的团体带来丰厚的回报。

那么问题来了，在性勒索诈骗中，不法分子是如何获取受害人正确的用户名和密码信息的呢？ Sophos报告称，这些泄露的用户账户信息可能往往来自大规模的泄露和数据泄露，与人们的在线隐蔽活动无关，但是垃圾邮件勒索比特币，一旦包含有效的用户名和密码，可能会让接收者感到易受伤害的。 恐慌和失去判断力。

根据研究人员的分析，攻击者发起了 10 到 20 次活动，通常是在周末，有几次超过 Sophos 检测到的垃圾邮件量的 20%。