Malware sites Pornograficos

No final da semana passada, os pesquisadores de segurança da ESET divulgaram a descoberta de uma nova linhagem de malware que leva a tendência do sextortion a um novo nível. Varenyky, como o malware foi nomeado por seus localizadores, monitora a atividade em computadores infectados, até que um site pornográfico seja visitado e, em seguida, inicia a gravação da tela.

Segundo a equipe da ESET, Varenyky apareceu pela primeira vez em maio, quando um pico de malware foi identificado na França. E essa é outra reviravolta com o Varenyky – ela foi projetada para segmentar especificamente usuários franceses.

O Varenyky é destinado a clientes da Orange na França, enviando faturas falsas como anexos do Microsoft Word para carregar o malware. Quando esses documentos são abertos, uma macro é executada, o que garante que o computador e seu usuário sejam de fato franceses, se não o malware não causará danos. Mas se o computador alvo marcar suas caixas, Varenyky verificará seus C & C para determinar quais elementos de malware serão baixados, executando macros adicionais para instalar um software que possa “roubar senhas e espionar telas de vítimas usando o FFmpeg quando assistir a conteúdo pornográfico on-line”. “

Quando palavras-chave desencadeadoras (uma miríade de termos sexuais comuns e mais especializados) ou sites (incluindo YouPorn, PornHub e Brazzers) são detectados, “o malware registra a tela de um computador usando um executável FFmpeg”, o vídeo gravado é carregado no servidor C & C. ” O risco claro é de níveis avançados de sextortion ou mesmo chantagem. E, embora as descobertas atuais pareçam relativamente genéricas (pelo menos para os franceses), existe o potencial de o malware ser direcionado a outros fins.

Os e-mails de spam – até 1500 por hora foram enviados – concentram-se em “vencer competições de smartphones – um iPhone X, um Galaxy S9 ou S10”. A vítima é solicitada a fornecer informações pessoais e, em seguida, à medida que o esquema avança, os detalhes do cartão de crédito também. Nada disso está relacionado com a captura de vídeo de sites de sexo, é uma abordagem ampla.

Varenyky é interessante por causa de sua segmentação nacional específica e sua mistura de campanha de roubo de credenciais e sextortion. A gravação da tela disparada, no entanto, está pegando as manchetes. Não por causa dessa campanha em particular – não há evidências de que os vídeos tenham sido usados ​​maliciosamente ainda, mas porque é uma distorção desagradável em um tema, e podemos esperar ouvir mais sobre isso. Como alerta a ESET, “isso mostra que as operadoras estão inclinadas a experimentar novos recursos que poderiam trazer uma melhor monetização de seu trabalho”.

Há uma semana, foi relatado que a Cofense, especialista em defesa contra phishing,  publicou  mais de 200 milhões de endereços de e-mail, que a empresa afirma que estão “sendo alvos de um grande golpe de sextortion”. Você pode realmente pesquisar o banco de dados para o seu próprio endereço de e-mail  aqui . O conceito habitual de operações de sextoração é levar contas de e-mail violadas – nomes de usuário e senhas – e incluir aquelas em uma campanha de mala direta em larga escala para tentar enganar os titulares de conta e pensar que eles foram comprometidos, com senhas usadas como convincente. É um jogo de números. Pequenas porcentagens retornando recompensas lucrativas.

Agora existe o potencial para o uso do vídeo como uma reviravolta no que vimos antes – sombras de episódios do Black Mirror ganhando vida.

E assim, o conselho usual é pertinente. Não caia em promoções de embuste. Pense antes de clicar em anexos de remetentes desconhecidos. Não compartilhe informações pessoais e, definitivamente, não compartilhe os detalhes do cartão de crédito. E mantenha sempre seu software e proteção contra vírus atualizados.

Há muitas funções de Varenyky, alerta o ESET, “relacionadas a possível extorsão ou chantagem de vítimas que assistem a conteúdo pornográfico”. E os hackers por trás do malware já estão no negócio de sextoração, embora os vídeos ainda não tenham sido usados. A ESET relata que Varenyky “está sob forte desenvolvimento e mudou muito desde a primeira vez que o vimos”, o que sugere que a funcionalidade e a sofisticação aumentarão.

O que sabemos com certeza é que esse malware agora está disponível e, portanto, o risco é muito real.