Check Point varnar: Människor utpressar omedvetet andra för att exponera sexuellt innehåll

Forskare hos IT-säkerhetsföretaget Check Point har upptäckt ett botnet som riktar sig mot allmänheten, och de som drabbas kan skicka uppemot 30 000 utpressningsmeddelanden per timme. Dessa epostmeddelanden kallas sextortion vilket innebär att förövaren kräver ersättning via utpressning och hotar om att exponera sexuellt innehåll på mottagaren, om inte denne går med på ställda villkor. Vanligtvis påstås innehållet ha fångats in via offrets egen webbkamera.

Under fem månader har Check Point studerat fenomenet noggrannare och upptäckt en skadlig kod som gör att vanliga människor masskickar utpressningsmeddelanden utan att själva vara medvetna om det. Hastigheten och volymen på dessa meddelanden är mycket oroande då varje enskild kampanj kan påverka 27 miljoner människor.

Den skadliga koden heter Phorpiex och har varit aktiv i nästan ett decennium. Phorpiex har infekterat ungefär 450 000 värddatorer och antalet växer snabbt. Tidigare tjänade Phorpiex främst pengar på att distribuera andra skadliga koder och på utvinning av kryptovalutor, men har nu lagt till en av de mest omfattande kampanjerna när det gäller sextortion.

Phorpiex använder databaser med läckta lösenord i kombination med e-postadresser. Offrets lösenord inkluderas vanligtvis i utpressningsmeddelandet för att göra det mer övertygande, vilket visar att offrets lösenord är känt för hackaren. E-postmeddelandena i denna attack börjar med lösenordet för att chocka offret.

Phorpiex använder skräppost som laddar ner en databas med e-postadresser från en Command and control-server. Därefter väljs en e-postadress slumpmässigt ut från den nedladdade databasen och meddelandet består av flera hårdkodade strängar. En spam-bot kan producera en enorm mängd utpressningsmeddeladen – den skapar totalt 15 000 mailtrådar för att skicka skräppost från en databas. Varje tråd tar en slumpmässig rad från den nedladdade filen. Nästa databasfil laddas ner när alla spam-trådar är slut. Uppskattningsvis skickar som sagt en bot uppemot 30 000 utpressningsmeddelanden per timme, och hackarna kan tjäna upptill 22 000 dollar i månaden med denna metod.