Descoberto Botnet que lança campanhas de extorsão sexual
22 Outubro, 2019A Check Point descobriu o botnet Phorpiex que utiliza os mais de 450 000 dispositivos infectados, actualmente sob seu controlo, para emitir milhões de mensagens de ameaça de extorsão sexual a destinatários inocentes. Este malware pode enviar até 30 000 emails por hora, e cada campanha pode chegar a afectar até 27 milhões de potenciais vítimas. Durante os 5 meses que durou esta investigação, a companhia registou transferências de mais de 11 bitcoins para carteiras electrónicas ligadas à Phorpiex, um valor superior a 110 000 dólares. Estes números representam um ganho mensal de 22 000 dólares.
Phorpiex é um botnet com cariz de extorsão sexual
As campanhas de extorsão através de correio eletrónico são uma tendência crescente, conforme observado pelo FBI IC3 (Internet Crime Complaint Center) no seu relatório de 2018, onde revela que os emails de extorsão cresceram 242% no último ano, gerando uma perda de 83 milhões de dólares a nível mundial. No relatório está também indicado que a maioria dos emails de extorsão, correspondem a uma prática conhecida como ‘’sextorsão’’, isto é, uma tática através da qual o cibercriminoso, recorre ao uso de correio eletrónico para chantagear a vítima exigindo um pagamento sob a ameaça de expor conteúdos sexuais do destinatário da mensagem.
O que é o Phorpiex e como funciona?
No passado, o Phoerpiex, que já actua há mais de uma década, obteve receitas económicas através da distribuição de diferentes malwares como o GandCrab, Pony e o Pushdo, utilizando as suas vítimas para a mineração de criptomonedas. No entanto, recentemente este encontrou uma nova forma de aumentar os seus rendimentos, lançando grandes campanhas de extorsão sexual através do email.
O Phorpiex utiliza um bot para descarregar uma base de dados de correios electrónicos desde um servidor C&C, selecionar um endereço aleatório e enviar uma mensagem a partir de varias sequências de texto codificadas. A característica mais interessante desta última campanha de spam é o facto do Phoerpiex estar a utilizar uma base de dados que combinam endereços de email e senhas que foram filtradas. Neste sentido, na mensagem que se envia à vitima, a senha é adicionada não apenas como estratégia ameaçadora, mas também para ser mais persuasiva. A senha é descrita no início da mensagem para gerar maior preocupação à vítima.
“Além dos principais perigos associados às campanhas de extorsão sexual, como riscos de privacidade e perdas económicas, há ainda outro problema relacionado que é o facto das palavras-passe dos utilizadores serem expostas.” Explica Eusebio Nieva, director técnico da Check Point para Portugal e Espanha. “Muitos utilizadores tendem a usar a mesma palavra-passe para vários serviços, o que faz com que o cibercriminoso consiga aceder a uma maior quantidade de informação como às redes sociais da vítima, pelo que a consequência deste tipo de campanhas podem multiplicar-se de forma exponencial. Por este motivo, na Check Point destacamos a necessidade de não utilizar a mesma palavra-passe”, acrescenta Nieva.
Além da prevenção, que é a principal ferramenta para garantir a segurança no mundo digital, para ajudar a proteger-se contra estas ameaças, a Check Point possui o Anti-Bot Software Blade, uma tecnologia desenhada especificamente para combater botnets, mediante a descoberta de infeções e servidores de comando e controlo (C&C), e a interrupção das comunicações entre eles. Esta ferramenta também analisa diariamente 75 milhões de endereços de email em busca de bots, capazes de realizar atividades ilegais como o roubo de dados, propagação de spam e distribuição de malware.
Joel Pinto
Fundador do Noticias e Tecnologia, e este foi o seu segundo projeto online, depois de vários anos ligado a um portal voltado para o sistema Android, onde também foi um dos seus fundadores.
