Bilişim suçluları e-mail tabanlı “cinsel içerikli şantaj (sextortion)” ile 300 bin dolarlık Bitcoin topladı. Böyle bir şantaj ilk kez 2017’de yaşandı, ancak geçen yılın ortalarında artışa geçti.
Çalışmalarının bir parçası olarak 792 bin e-mail örneğini inceleyen bir İngiliz firması olan Digital Shadows’ın raporuna göre suçlular, 3.100 farklı adresten 332 bin dolarlık Bitcoin almışlar.
Fonlar 92 ayrı Bitcoin adresine yatırılmış. Dolandırıcılıklarla ilişkili yapılan analizlerde kurban başına 540 dolarlık Bitcoin düştüğü hesaplanmış.
Sahtekarlığa dair ilk haber geçen yıl Temmuz ayında, Cornell Üniversitesi’nde Bilgisayar Bilimleri Profesörü olan Emin Gun Sirer’ın Twitter’daki açıklamasıyla yapılmıştı.
Hedef Alınan Kurbanlar Suçlular olay boyunca benzer bir yol izlediler.
Şantajcı önce uzlaşmanın “kanıtı” olarak bilinen bir şey sunar, daha sonra kurbana ait olan sakıncalı içeriklerin video görüntüsünün elinde olduğunu, internete koyacağını iddia eder. Ardından, belirli bir Bitcoin adresine ödenecek bir fidye ister.
Gariptir ki rapor, dolandırıcıların varlıklı, yüksek gelirli insanları hedef almak için suç ortağı aradığını ortaya çıkardı. Hatta suç ortaklarına yılda 360 bin dolar teklif sunanlar da var. Ağ yönetimi, penetrasyon testi ve programlama deneyimi olanlar ise daha fazla kazanabilir –bazıları bu özelliklere sahip olanlara yılda 768 bin dolar ödemeye istekli.
Raporda suçluların kurbanları hedef almak için sosyal medya ağlarını ne kadar iyi bir şekilde kullandıklarından da bahsediliyor. The Independent tarafından yayınlanan bir haberde özellikle LinkedIn’den söz ediliyor, ancak diğer platformların da hedef alındığını bilmek önemli.
Karmaşıklık Düzeyleri Araştırmacılara göre şantajcıların yapabilecekleri yeteneklerine göre değişiyor.
Bazıları e-mailleri nasıl toparlayacağını ve dağıtılacağını kavrayamamış oluyor ve çoğu zaman spam filtresini geçemeyen kötü mailler gönderiyor.
Diğer taraftan, bazıları daha kapsamlı bir suç organize edip ve çoğu e-maili bilerek oluşturulan Outlook adreslerinden gönderiyor.
Haberde ayrıca operasyonun küresel ölçekli olduğu, sunuculara göre en az beş farklı kıtada sürdürüldüğü görülüyor. E-mail örnekleri incelendiğinde, gönderenin IP konum bilgilerine göre en fazla e-mail gönderen ülkeler: Vietnam (%8.5), Brezilya (%5.3) ve Hindistan (4.7).
Bu veriler suçluların bulundukları yerlerin nereler olduğunu gösterebilir fakat e-mail sunuculara da güvenmemek gerektiğini belirmek gerek.
Verilerden Para Kazanmak Bilişim suçluları, konu para olduğunda oldukça yaratıcı bir hale geliyorlar.
2018’in ikinci yarısında önde gelen şantajcı thedarkoverlord (TDO), kısa bir ara verdikten sonra tekrar sahalara döndü, ancak bu sefer metodu farklıydı.
TDO, kurbanlara doğrudan şantaj yapmak yerine çaldığı verileri bazı forumlarda toplu halde satıp, daha sıra dışı bir taktiğe başvurdu: online kitle fonlaması.
TDO öncelikle dark web forumu olan TheRealDeal’i toplu halde verilerini satmak için kullandı. Forumun varlığı son bulduktan sonra TDO, kurbanlarla doğrudan iletişime geçmeye başladı ve onların hassas bilgilerini halka bildirmekle tehdit edip para talep etti. Kurbanlarla Twitter üzerinden alay etmeyi de ihmal etmedi.
TDO, geçen yıl Eylül ayının başlarında suç ortaklığı yapmak ve sattığı verilerden kar elde etmek için hacking grubu olan KickAss’e tekrar katıldı.
Son dakika gelişmelerden anında haberdar olmak için bizi Twitter’da takip edin, Facebook (NASDAQ:FB) sayfamızı beğenin ve Telegram kanalımıza katılın!
The post Bitcoin ile Porno Şantajı: 322 Bin Dolar Kazandılar appeared first on Kriptokoin.com.