現在進行中のランサムウェア攻撃は、世界中の Web サイトの所有者と管理者を標的にしており、サーバーをハッキングしたと主張し、データを漏らさないように 2,500 ドルを要求するものです

攻撃者 (自称 Team Montesano) は、「あなたの Web サイト、データベース、および電子メールがハッキングされました」という件名の電子メールを送信しています。

電子メールは、個人のブロガー、政府機関、大企業など、あらゆる業種の身代金要求の受信者を対象としていないようです。

詐欺は非常に広まっているため、当社のレポーターである Axe Sharma と Have I Been Breached の作成者 Troy Hunt もこれらの恐喝を受けています。

スパム メッセージは、標的が 2,500 ドルの支払いを行わない場合、ハッカーが盗んだデータを漏らし、評判を傷つけ、サイトをスパムのブラックリストに登録することを警告しています。

Web サイトの評判恐喝メール
Web サイトの評判を脅かすメール (Ax Sharma)

恐喝メッセージの全文は以下になります

——-

このメールは、重要な決定を下す社内の担当者に転送してください

このメッセージを送信するために貴社のサーバーを使用していることにお気付きかもしれません。私たちは貴社の https://www.***.gov サイトをハッキングし、すべてのデータベースを抽出し、すべてのメールボックスをバックアップしました。

私たちのチームは、あなたの Web サイトと会社のコンピューターに、悪用できるいくつかの脆弱性を発見しました。それらを見つけた後、データベースの資格情報を取得し、コンピューター、サイト、すべてのメールボックスの ***.gov ドメインを持つすべてのメールのコピーから完全なデータを抽出し、最後に情報を外部サーバーに移動しました。 .

これは何を意味するのか?

私たちはあなたの評判を完全に損なう一連の手順を実行します。まず、あなたのデータベースは漏洩するか、最高入札者に売却され、あらゆる目的に使用されます。次に、すべての顧客、サプライヤ、およびビジネス パートナーに、すべての情報が販売または漏洩されたこと、および情報を漏洩して評判を損なうことについて https://***.gov サイトに過失があることを示す電子メールが送信されます。

すべての顧客とプロバイダーの最後に、検索エンジンでインデックスを作成したすべてのリンクは、ターゲットのインデックスを解除するために過去に使用したブラックハット手法に基づいてインデックスが解除され、国内のすべてのブラックリストにあなたのビジネスを掲載することは言うまでもありません.

どうすればこれを止めることができるのか?

少額の料金であなたのサイトや会社の評判を落とすことは喜んで忘れます。現在の手数料は、ビットコインで 2,500 米ドルです。

金額をビットコインで次のアドレスに送金しましょう

3Fyjqj5WutzSVJ8DnKrLgZFEAxVz6Pddn7

お支払いが完了すると、自動的にその旨が通知されます。あなたがこのメッセージを読んだ正確な瞬間に、支払いを行うために 72 時間の期間が与えられます。さもなければ、あなたの会社の評判が完全に破壊されることを保証します。私たちがあなたのすべてのデータにアクセスできるという証拠は、このメッセージがあなたの会社のサーバーを使用して送信されたことです。

ビットコインを入手するにはどうすればよいのか?

さまざまなウェブサイトから簡単にビットコインを購入できます。

支払わないとどうなりますか?

あなたが支払わないことを決定した場合、72時間後に攻撃を開始し、あなたが支払うまでそれを保持します。これに対する対策はありません。私たちは、あなたの顧客、サプライヤー、パートナー、Google および国全体に対するあなたの評判を完全に破壊します。

これはデマではありません。理由付けや交渉を試みないでください。回答は読みません。支払いが済んだら、これまで行っていた作業を停止し、サイト、データベース、メールボックスから取得したすべてのデータを破棄し、二度と連絡が取れなくなります。

ビットコインでの支払いは匿名であり、あなたが遵守したことは誰にも知られません。時間はもうありません。

——

が確認した恐喝メールによると、攻撃者は現在 2 つのビットコイン アドレスを使用しています。

残念ながら、ウォレット 3Fyjqj5WutzSVJ8DnKrLgZFEAxVz6Pddn7 へのビットコイン取引は、誰かが恐喝の要求をすでに支払った可能性があることを示しています。

これらの電子メールは、受信した Web サイトの所有者にとっては恐ろしいものですが、単なる詐欺であることを覚えておくことが重要です。

彼らは多くの人に大量の電子メールを送信しており、人々を怖がらせて支払いをさせようとしています.代わりに、それらをスパムとしてマークして削除してください。

また、 Bitcoin Abuse Databaseで受け取った恐喝メールに埋め込まれている Bitcoin アドレスを常に検索して、詐欺師が積極的に使用しているという報告を見つけてください。

これらの詐欺に関する報告が始まった 2018 年の夏以来、攻撃者はさまざまな電子メール恐喝詐欺を行っています。

このリストには、 爆弾の脅威殺し屋の契約CIA の調査ランサムウェアのインストールの脅威、 およびターゲットの家族を SARS-CoV-2 ウイルスに感染させる脅威を含むものを装った詐欺が含まれています。