En els \u00faltims dies es van con\u00e8ixer un seguit de correus electr\u00f2nics lligats a una pr\u00e0ctica coneguda com “sextorsi\u00f3”, que consisteix i fer xantatge a les v\u00edctimes usant presumptes assumptes sexuals lligats a la seva activitat a la web. Els correus que circulen ara afirmen que el destinatari va ser hackejat i es van gravar v\u00eddeos de les seves activitats davant l’ordinador. El m\u00e9s sorprenent \u00e9s que en l’assumpte del correu es mostra la contrasenya veritable de l’usuari. No obstant aix\u00f2, tot es tracta d’un engany pensat perqu\u00e8 els usuaris paguin un rescat per un material inexistent.<\/p>\n
<\/p>\n
Qu\u00e8 \u00e9s la “sextorsi\u00f3”?<\/p>\n
\u00c9s un tipus d’extorsi\u00f3 relativament recent que funciona a trav\u00e9s d’internet i consisteix en amena\u00e7ar els usuaris amb revelar fotos, v\u00eddeos o informaci\u00f3 sobre la seva intimitat que es van obtenir despr\u00e9s d’un suposat hackeig. A canvi, poden demanar continguts, favors sexuals, o diners.<\/p>\n
En alguns casos, l’extorsionador actua despr\u00e9s d’aconseguir imatges sexuals o de nus de la v\u00edctima. En d’altres, amenacen de revelar les seves consums pornogr\u00e0fics al web o asseguren que tenen v\u00eddeos realitzats mitjan\u00e7ant el hackeig de les seves c\u00e0meres web (encara que no sigui cert).<\/p>\n
Els extorsionadors envien un mail amb un missatge que diu “sabem que aquesta \u00e9s la contrasenya”. La frase amb aquesta informaci\u00f3 real sona veritable amena\u00e7ant ja que li brinda credibilitat a la resta del mail, que segueix les f\u00f3rmules t\u00edpiques d\u00b4aquest tipus d\u00b4extorsi\u00f3.<\/p>\n
<\/p>\n
Com funciona?<\/p>\n
En analitzar l’adre\u00e7a de correu de la v\u00edctima utilitzat en la campanya es verifica que es va filtrar en algunes bretxes d’informaci\u00f3 que patien alguns serveis als quals estava subscrita. Aquest correu va ser utilitzat en serveis com Adobe, Bitly, LinkedIn, Myspace i Tumblr, els quals van ser compromesos i criminals van acabar robant informaci\u00f3 valuosa, com a usuaris i contrasenyes, que despr\u00e9s van ser publicades en diferents llocs d’Internet.<\/p>\n
La realitat \u00e9s que es tracta d’una campanya d’enginyeria social. \u00c9s a dir que no existia cap v\u00eddeo, cap malware i l’\u00fanic que hi havia per part de l’atacant era una contrasenya que havia obtingut d’alguna de les m\u00faltiples fugues d’informaci\u00f3 que deixen a milions d’usuaris a nivell mundial exposats a diversos tipus d’atacs.<\/p>\n","protected":false},"excerpt":{"rendered":"
En els \u00faltims dies es van con\u00e8ixer un seguit de correus electr\u00f2nics lligats a una pr\u00e0ctica coneguda com “sextorsi\u00f3”<\/p>\n","protected":false},"author":3,"featured_media":1896,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[32],"tags":[],"_links":{"self":[{"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/posts\/1899"}],"collection":[{"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/comments?post=1899"}],"version-history":[{"count":3,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/posts\/1899\/revisions"}],"predecessor-version":[{"id":1900,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/posts\/1899\/revisions\/1900"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/media\/1896"}],"wp:attachment":[{"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/media?parent=1899"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/categories?post=1899"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/tags?post=1899"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}