Yeni bir gasp aldatmacası, son Pegasus iOS casus yazılım saldırılarını, insanları bir şantaj talebini ödemek için korkutmaya yöneliktir.
Geçen ay, Uluslararası Af Örgütü ve Kar Amacı Gütmeyen Projeler Yasak Hikayeler, Pegasus casus yazılımının sıfır günler aracılığıyla tam güncellenmiş iPhone'lara yüklendiğini ortaya koydu.
Sıfır tıklama güvenlik açığı, kullanıcı tarafından herhangi bir etkileşim olmadan bir cihazda sömürülebilen bir hatadır. Örneğin, bir web sitesini ziyaret etmek veya bir mesaj almak için bir güvenlik açığından yararlanabiliyorsa, bu bir sıfır tıklama hack olarak kabul edilir.
Hükümetlerin bu yazılımı, dünya çapında politikacıların, gazetecilerin, insan hakları aktivistlerinin ve şirket yöneticilerinin iletişimini izlemek için kullandığına inanılmaktadır.
Bu hafta, bir tehdit aktör alıcıları e-posta göndermeye başladı, onlara iPhone cihazlarının Pegasus casus yazılım yazılımını yüklemek için 'sıfır tıklama' güvenlik açığıyla saldırıya uğradığını söylemiştir.
Scammer, alıcının faaliyetlerini izlemek için Pegasus'u kullandıklarını ve hayatlarının "en özel anları" sırasında onların videolarını oluşturduklarını söylüyor.
E-posta, eğer 0.035 bitcoin (yaklaşık 1.600 $) ödemesi ödenmezse, tehdit aktörleri videoları alıcının ailesine, arkadaşlarına ve iş ortaklarına gönderir.
Bu e-postanın tam metnini aşağıda okuyabilirsiniz.
"Merhaba Merhaba, seninle önemli bilgileri paylaşacağım.
Pegasus'u duydun mu? Teminat kurbanı oldun. Aşağıdaki bilgileri okumak çok önemlidir.
Telefonunuz, "sıfır tıklamayla" bir saldırı ile nüfuz edildi, yani telefonunuzun enfekte olması için kötü amaçlı bir bağlantıya tıklamanız bile gerek yoktu. Pegasus, iPhone'lar ve Android cihazları enfekte eden bir kötü amaçlı yazılımdır ve aracın operatörlerinin mesajları, fotoğrafları ve e-postaları çıkarmasını sağlar. Çağrıları kaydedin ve gizlice kameraları veya mikrofonları etkinleştirin ve WhatsApp, Facebook, Telgraf ve Sinyal gibi şifreli mesajlaşma uygulamalarının içeriğini okuyun.
Temel olarak, hayatınızın her yönünde casusluk yapabilir. Bu tam olarak yaptığı şey. Ben bir Blackhat Hacker'ım ve bunu geçim için yapıyorum. Maalesef sen benim kurbanımsın. Lütfen okuyun.
Anladıkça, kötü amaçlı yazılım yeteneklerini sizin için casusluk yapmak ve özel hayatınızın verilerini kullandım.
Tek hedefim para kazanmak ve bunun için mükemmel bir kaldıraç var. En kötü rüyanda hayal edebileceğiniz gibi, beklemiyorsanız, hayatınızın en özel anları sırasında maruz kaldığınız videolarım var.
Şahsen onlara ilgi duymuyorum, ancak bu içeriği sevmeyi saptayan kamu web siteleri var. Dediğim gibi, bunu sadece para kazanmak için yapıyorum ve hayatını yok etmeye çalışmıyordum. Ancak gerekirse videoları yayınlayacağım. Bu sizin için yeterli değilse, kişilerinizin, arkadaşlarınızın, iş ortaklarınızın ve bildiğiniz herkesin bu videoları da gördüğünüzden emin olacağım.
Anlaşmamız şu. 0.035 bitcoin (yaklaşık 1600 ABD doları) aldıktan sonra dosyaları sileceğim. Bu tutarı burada göndermeniz gerekir BC1Q7G8NY0P95PKUAG0GAY2LYL3M0EMK65V5UG9UY7
Ayrıca cihazınızı kötü amaçlı yazılımdan temizleyeceğim ve hayatınızı yaşamaya devam edeceğiniz. Aksi takdirde, bok olacak.
Ücret, 2 iş günü içinde transfer edilmek üzere pazarlık edilemez.
Belli ki, mahremiyetinizin ihlal edilmesini istemiyorsanız, kimsenin herhangi bir yardımını istemeye çalışmayın. Ödenene kadar her hareketini izleyeceğim. Anlaşmanın sonunu korursan, benden bir daha benden haber alamazsın.
Dikkatli ol."
Neyse ki, BleepingComputer tarafından görülen örnek e-postada listelenen Bitcoin adresine ödeme yapılmamıştır. Bununla birlikte, diğer Cryptocurrency adresleri bu aldatmacanın bir parçası olarak kullanılabilir.
Kimsenin bu aldatmaca için düşmeyeceğini düşünüyor olabilirsiniz, ancak benzer şemalar geçmişte haftada 50.000 doların üzerinde bir şekilde üretildi.
Bu tür e-postaları alırken endişe uyandırırken, her zaman dolandırıcılık olduklarını hatırlayın ve onları sadece spam olarak işaretlemelisiniz ve e-postayı silmelisiniz.
LinkedIn işlerini neredeyse her işveren olarak yayınlayabilirsiniz - bu yüzden saldırganlar
Sim Swap Scammer Pleads Guilty To
Data-Ticaret Forumu'nda Satılık Litvanya Dışişleri Bakanlığı'ndan E-postalar
FBI, broker ve danışman olarak poz veren dolandırıcılık yatırımcılarını uyardı
Chipotle'ın pazarlama hesabı kimlik avı e-postalarını göndermeyi bıraktı
Kaynak: Bleeping Computer