Spam com ameaças de bomba

Cibercriminosos estão tentando extorquir dinheiro de empresas ameaçando explodir seus escritórios com bomba

No final de agosto, nossas armadilhas de e-mail começaram a captar algumas mensagens de chantagem incomuns. Nelas, os cibercriminosos afirmam ter plantado uma bomba carregada com Tetryl em algum lugar do escritório do destinatário e dizem que será detonada a menos que um resgate seja pago ou se qualquer atividade policial for observada perto do prédio.

Na verdade não há bomba nenhuma – é uma ameaça vazia enviada indiscriminadamente para empresas de todos os portes. Os cibercriminosos contam com o susto da vítima para uma resposta automática, porque com tempo para pensar, perceberão que pagar o resgate não resolve nada – se houver uma bomba no prédio, não vai a lugar nenhum.

Em termos de estrutura e método de entrega, este tipo de chantagem é a continuação lógica das mensagens fraudulentas que ameaçam publicar informações privadas dos usuários. Os cibercriminosos não estão escolhendo alvos específicos para tais ameaças; eles usam listas de mailing enormes e esperam que pelo menos alguns dos destinatários levem a ameaça a sério para pagar.

A principal diferença na versão “explosiva” é o aumento do valor do resgate. A maioria recebe ameaças de aproximadamente US$ 500 e US$ 1.000 em bitcoin (o máximo que vimos foi em torno de US$ 5.000), para empresas supostamente armadas com explosivos a quantia sobe para cerca de US$ 20.000. 

A maior parte dos e-mails fraudulentos é escrita em alemão, mas também encontramos versões em inglês. Esse lote de ataques parece, até agora, ser obra de apenas uma entidade, mas se as vítimas sucumbirem à ameaça e transferirem dinheiro, o método certamente atrairá imitadores. 

Outra característica potencialmente distintiva dessa nova onda de e-mails de extorsão é a punição potencial: a chantagem é um crime em si, mas alguns países têm leis específicas para falsas ameaças de bomba. 

O que fazer? 

Para evitar se tornar vítima de qualquer golpe de ransomware, recomendamos ficar atento e seguir algumas dicas simples:  

• Não entre em pânico – e nunca pague nada. Mesmo se a ameaça fosse real, ceder a ela não resolveria o problema. 

• Mesmo se você suspeitar ou saber que uma ameaça é falsa, não responda; isso apenas confirmaria aos invasores que seu endereço de e–mail é válido e que a mensagem foi lida. E isso apenas aumentaria o fluxo de mensagens fraudulentas e outros spams. 

• Use soluções de segurança confiáveis ​​que identificam automaticamente e-mails perigosos e os bloqueiam antes que cheguem às caixas de entrada dos funcionários. 

Fonte: Kaspersky Daily

Grupo Lazarus experimenta com novo ransomware

Os operadores do Shade Ransomware disponibilizam 750 mil chaves de descriptografia

Colegas que dividem a casa também compartilham contas digitais, mas há desconfiança