Fraude de Do not trust the I know that you visit 18+ content
Escrito por Tomas Meskauskas a
Guia de remoção da fraude por e-mail I know that you visit 18+ content
O que é a fraude I know that you visit 18+ content email?
Normalmente, os criminosos cibernéticos por trás de tais e-mails afirmam ter pirateado um computador (ou outro dispositivo) e gravado um vídeo íntimo de destinatários enquanto visitavam sites adultos. O principal objetivo destes e-mails é fazer com que os destinatários acreditem que o vídeo supostamente gravado será enviado a todos os seus contatos (e/ou publicado em alguma página) se não pagarem uma determinada quantia em dinheiro (Normalmente, em criptomoeda). Dito de forma simples, os criminosos cibernéticos por trás destes e-mails tentam assustar os destinatários, fazendo-os pagar.
Existem pelo menos duas variantes de e-mails nesta campanha de sextorção, um alegando que um computador foi hackeado e outro alegando que um smartphone foi hackeado. Apesar de estes dois e-mails serem mais ou menos semelhantes: afirmam que os criminosos cibernéticos obtiveram registos íntimos dos destinatários e extraíram sua lista de contatos de e-mail, agenda e contas de média social. O principal objetivo dessa campanha de fraudes é fazer com que os destinatários acreditem que o vídeo gravado será enviado a todos os seus contatos e assustá-los, fazendo com que paguem aos criminosos cibernéticos $500 em Bitcoins para a carteira BTC fornecida. Esses emails devem ser sempre ignorados, excluídos e marcados como spam para que o filtro de email os remova.
| Nome | Fraude por e-mail I know that you visit 18+ content |
| Tipo de Ameaça | Phishing, fraude, engenharia social, fraude |
| Alegação Falsa | O computador/smartphone da reivindicação falsa foi pirateado e um vídeo íntimo foi obtido |
| Montante do Resgate | $500 em Bitcoins |
| Endereço da Carteiro Cripto do Criminoso Cibernético | 1GfdASr4zrJbEdDBqPNC3W4yM7cUab3jd3 |
| Sintomas | Compras online não autorizadas, palavras-passe de contas online alteradas, roubo de identidade, acesso ilegal ao computador. |
| Métodos de Distribuição | E-mails fraudulentos, os anúncios pop-up online fraudulentos, técnicas de envenenamento de mecanismo de pesquisa, domínios com erros ortográficos. |
| Danos | Perda de informações confidenciais, perda monetária, roubo de identidade. |
| Remoção do Malware (Windows) | Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. |
Mais exemplos de fraudes de e-mail que os criminosos cibernéticos usam com o objetivo de enganar os destinatários para que lhes paguem dinheiro são "You've Been Hacked! Email Scam", "I Infected Your Computer With My Private Trojan Email Scam" e "I Know A Lot More Things About You Email Scam". É importante mencionar que os e-mails podem ser usados não apenas para enganar as pessoas para que façam transações financeiras, mas também para instalar malware (por exemplo, ransomware, malware do tipo Trojan, mineradores de criptomoeda).
Como é que as campanhas de spam infectam os computadores?
A maioria dos e-mails mal-spam são disfarçados como cartas oficiais importantes e contêm algum anexo malicioso ou um link para descarregamento de um ficheiro malicioso. De qualquer forma, o principal objetivo destes e-mails é enganar os destinatários para que descarreguem e abram um ficheiro malicioso projetado para instalar determinado malware. Exemplos de tipos de ficheiros que podem ser usados em e-mails malspam são Microsoft Office, documentos PDF, ficheiros compactados como ZIP, RAR, ficheiros JavaScript, ficheiros executáveis (.exe). Vale a pena mencionar que documentos maliciosos do MS Office não infectam computadores, a menos que tenham permissão para editar (comandos de macros). No entanto, isso não aplica-se a documentos mal-intencionados que seriam abertos com o MS Office 2010 ou versões anteriores porque as versões anteriores não têm o modo "Modo de exibição protegido".
Como evitar a instalação de malware?
O software deve ser descarregue a partir de páginas oficiais legítimas e através de links diretos. Sites não oficiais, descarregadores de terceiros, instaladores, redes peer-to-peer, etc., não devem ser confiáveis. O software instalado deve ser atualizado e ativado com ferramentas implementadas e/ou funções de desenvolvedores de software oficiais. Não é legal ativar software licenciado com ferramentas não oficiais ou usar software pirata. Além disso, as ferramentas de ativação e atualização de terceiros podem ser e costumam ser usadas para distribuir malware. Além disso, os anexos (e links de sites) em e-mails irrelevantes recebidos de endereços suspeitos desconhecidos não devem ser abertos. Um computador deve ser verificado à procura de ameaças regularmente; é aconselhável usar um software anti-spyware ou antivírus confiável para isso. Se já abriu anexos maliciosos, recomendamos executar uma verificação com Combo Cleaner para eliminar o ransomware infiltrado automaticamente.
Texto apresentado no email:
Subject: I have you
Hi!
So, I know that you visit 18+ content!
Your smartphone got infected so I was able to record with your camera and the microphone without your knowledge while you satisfy yourself! Here is the deal... you have to pay me 500$ equivalent value in Bit-C0in the video with you(doing you know what) will be sent to your contacts.
My malicious application that was installed also had another function, to extract all your contacts from phonebook, social media contacts, emails. How about the passwords? Neah, any smart-phone have like a virus detection tool build-in and they scan for what kind of activity an app can have, so... Trying to extract passwords? Very bad, it may get detected! Using the camera and extracting all the contacts without user permission? No problem!
Ok! So.. to get some coins go and search on Google for "Buy Bit-C0in instantly" and send the coins to the next address:
Address: 1 G f d A S r 4 z r J b E d D B q P N C 3 W 4 y M 7 c U a b 3 j d 3
Amount: 0.012
Important! My address which is Case Sensitive has spaces and you must to eliminate all the spaces and the result it has to be a string of 34 characters so it will start with "1" and will end with "3". Use the string without spaces to send my coins! You have a few days!
Anway, to get rid of my backdoor sneaky application reset your device to factory settings. Use Google for "Reset to factory settings [your phone model]". In case you suspect that I compromised your passwords, you can change them! To avoid getting infected next time, your browser and your OS must to be updated regularry!
Also, you may took in consideration to quit looking to this type of videos.. it makes a mess in your brain.
When the payment is made if you still get those messages you can ignore them. My compromised machines are programmed to send this message multiple times.
Screenshot de outra variante da fraude por e-mail:
Texto nesta variante:
Subject: I recorded you
Hello!
I know the fact that you visit regularly PRONOGRAPHIC movies!
The smart phone that you own got hacked and allowed me to control your microphone and your camera and record you in slient mode, without you knowing in the same time you masturbate! The deal is next.. if you don`t send me 500$ worth of Bit-C0in I will send the video with you doing(you know what) to the list of your contacts.
My sneaky app that was installed had also a second function, to steal all your contacts from social media, phonebook list, emails and so. Do I have passwords as well? Nope, any smartphone has a security check and they scan for what kind of activity an app can have, so extracting passwords? Bad, that can be detected! Extracting contacts and using camera in background? Normal activity!
Ok! So.. to get some coins you can Google for "Buy Bit-C0in instantly" and send the coins to the next address:
Address: 1 G f d A S r 4 z r J b E d D B q P N C 3 W 4 y M 7 c U a b 3 j d 3
Amount: 0.012
Important! The Address which is CASE SENSITIVE was split with spaces, and you must to eliminate all the spaces and the result must to be a string of 34 characters long also it will start with "1" and will end with "3". Use the string without spaces to send my coins! You have a few days!
So, to remove my sneaky hidden app apply a reset with factory settings. Go on Google and search for "Reset Factory Settings [your model phone]". Maybe you think that I have your passwords as well, go ahead change them too! You can do a few things to not getting infected in the future, your browser and your OS must to be updated regularry!
Also maybe you will consider to stop with this habbit of watching videos like this... is messing with your brain.
Once the coins are sent maybe you will receive those emails just ignore them. My compromised machines are programmed to send this message multiple times.
Remoção automática instantânea do malware:
A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner
O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.
Menu rápido:
- O que é I know that you visit 18+ content email scam?
- PASSO 1. Remoção manual de possíveis infecções por malware.
- PASSO 2. Verifique se o seu computador está limpo.
Como remover malware manualmente?
A remoção manual de malware é uma tarefa complicada - geralmente é melhor permitir que programas antivírus ou anti-malware façam isso automaticamente. Para remover este malware, recomendamos o uso de Combo Cleaner. Se deseja remover malware manualmente, o primeiro passo é identificar o nome do malware que está a tentar remover. Aqui está um exemplo de um programa suspeito em execução no computador de um utilizador:
Se verificou a lista de programas em execução no seu computador, por exemplo, a usar o gestor de tarefas e identificou um programa que parece suspeito, deve continuar com estes passos:
Descarregue um programa denominado Autoruns. Este programa mostra as aplicações de inicialização automática, o Registo e os locais do sistema de ficheiros:
Reinicie o computador no Modo de Segurança:
Utilizadores Windows XP e Windows 7: Inicie o seu computador no Modo Seguro. Clique em Iniciar, Clique em Encerrar, clique em Reiniciar, clique em OK. Durante o processo de início do seu computador, prima a tecla F8 no seu teclado várias vezes até ver o menu Opções Avançadas do Windows e, em seguida, seleccione Modo Segurança com Rede da lista.
O vídeo demonstra como iniciar o Windows 7 "Modo de Segurança com Rede"
Utilizadores Windows 8: Inicie o Windows 8 com Modo Segurança com Rede - Vá para o ecrã de início Windows 8, escreva Avançado, nos resultados da pesquisa, selecione Configurações. Clique em opções de inicialização avançadas, na janela aberta "Definições Gerais de PC", seleccione inicialização Avançada. Clique no botão "Reiniciar agora". O seu computador será reiniciado no "Menu de opções de inicialização avançadas". Clique no botão "Solucionar Problemas" e, em seguida, clique no botão "Opções avançadas". No ecrã de opções avançadas, clique em "Definições de inicialização". Clique no botão "Reiniciar". O seu PC será reiniciado no ecrã de Definições de Inicialização. Pressione F5 para iniciar em Modo de Segurança com Rede.
O vídeo demonstra como começar Windows 8 "Modo de Segurança com Rede":
Utilizadores Windows 10: Clique no logotipo do Windows e seleccione o ícone Energia. No menu aberto, clique em "Reiniciar", mantendo o botão "Shift" premido no seu teclado. Na janela "escolher uma opção", clique em "Solucionar Problemas" e selecione "Opções avançadas". No menu de opções avançadas, selecione "Configurações de Início" e clique no botão "Reiniciar". Na janela seguinte deve clicar no botão "F5" do seu teclado. Isso irá reiniciar o sistema operativo no Modo de Segurança com Rede.
O vídeo demonstra como iniciar o Windows 10 "Modo de Segurança com Rede":
Extraia o ficheiro descarregue e execute o ficheiro Autoruns.exe.
Na aplicação Autoruns, clique em "Opções" na parte superior e desmarque as opções "Ocultar locais vazios" e "Ocultar entradas do Windows". Após este procedimento, clique no ícone "Atualizar".
Verifique a lista fornecida pela aplicação Autoruns e localize o ficheiro de malware que deseja eliminar.
Deve anotar o caminho completo e o nome. Note que alguns malwares ocultam os seus nomes de processos com nomes de processos legítimos do Windows. Nesta fase, é muito importante evitar a remoção de ficheiros do sistema. Depois de localizar o programa suspeito que deseja remover clique com o rato sobre o nome e escolha "Excluir"
Depois de remover o malware através da aplicação Autoruns (isso garante que o malware não seja executado automaticamente na próxima inicialização do sistema), deve procurar o nome malware no seu computador. Certifique-se de ativar ficheiros e pastas ocultos antes de continuar. Se encontrar o nome do ficheiro do malware, certifique-se de o eliminar.
Inicie o seu computador no Modo de Segurança. Seguir estes passos deve ajudar a remover qualquer malware do seu computador. Note que a remoção manual de ameaças requer capacidades avançadas de computação. Se não tiver essas capacidades, deixe a remoção de malware para programas antivírus e anti-malware. Esses passos podem não funcionar com infecções avançadas por malware. Como sempre, é melhor prevenir a infecção do que tentar remover o malware posteriormente. Para manter o seu computador seguro, certifique-se de instalar as atualizações mais recentes do sistema operativo e de usar o software antivírus.
Para garantir que o seu computador está livre de infecções por malware, recomendamos analisá-lo com Combo Cleaner.
Excelente!
▼ Mostrar comentários