Loading
0

收到勒索邮件?phorpiex僵尸网络的暴利营生

在互联网上,邮件勒索可以说是源远流长,早在2002年开始,随着中国互联网时代的兴起,有人动起了不劳而获的心思,通过邮件勒索要钱就是一种常见的方式。

因为早期的互联网的使用成本是非常高的,邮箱的空间非常小,而且需要付费使用,1KB的储存空间,就需要承担1块钱的成本。

所以需要常用邮箱办公的,比如一些大大小小的企业和公司,都会需要邮箱方便业务往来,他们会把自己的邮箱地址,当做公司机密一样保存起来。


因为邮箱地址一旦泄露,邮件勒索者就会向你要钱,否则就往你的邮箱大量发送几百KB的邮件,如果你不想承担这个费用,那你就乖乖掏钱。

随着互联网的飞速发展,今天的邮箱基本上都是免费使用,储存空间也非常大,不会有人说要占用你邮箱储存空间来勒索,但是邮件勒索的市场却越来越大,甚至被做成了全自动化。

隐私安全

隐私无法得到完善保护,是今天互联网面临的最大挑战之一,就在上个星期,某信的支付系统,出现了大规模崩溃,很多人当时支付的钱,不翼而飞,如果收款方不承认,就只能自己认栽。

很多人可能没有切身体会,所以没什么感觉,但是从这个片段可以看得出,哪怕是这么巨无霸的公司,都会出问题,有多少人往网上上传过自己的身份证、隐私等等信息,同样也是一个隐患。

在这里,社工是一个重要角色,什么是社工呢,社工是黑客,但是社工还有一个更重要的含义,社工真正的攻击对象,是人本身,社工首先追求的,是利用人的心理,攻破技术防线。


一切应用都有安全系统,但是一切应用,都是由人使用的,而社工则追求攻破人的心理,在这个层面上,社工可以把受害者当成自己的工具,来进行使用,继而攻破技术上的防火墙。

人的心理是脆弱的,只要有足够糟糕的经历,甚至只是足够糟糕的预期,每一个人离疯狂都可能只有一步之遥,如果你不能够击溃一个人,仅仅是因为你不知道他的软肋在哪里。

邪恶的营生

邮件勒索者就牢牢抓住了这点,人强烈想要保护自身性隐私的心理;有多少人浏览过桔色网站呢,相信不在少数,但是有多少人愿意让别人知道,自己浏览了这种网站呢,相信没几个人愿意。

邮件勒索者就抓住了很多人这个心理,于是有人的邮箱里就出现了这样的邮件:

嗨,我知道你去了某某网站观看了美妙的视频,你的眼光真的很棒,问题来了,我在某某网站上放了病毒,侵入了你的摄像头。

如果你不想让别人知道你在看片,只要往我的账户打0.3个比特币就可以了,顺便告诉你,你的xx网站的账号和密码是xxx和xxx,我知道你电脑上的一切。

这种勒索吓到了很多人,如果你在逛某某网站时,同时还做了某些不可言说的事,那就更尴尬了,包括过完情人节之后,这样的邮件也会大量出现。

现在很多人经过各种互联网骗局的洗礼,上当的比例并不高。但是邮件勒索者不在乎这个,他们追求的是大数法则,也就是概率。

0.3个比特币是多少,是3000美金,接近2万人民币,只需要一百个人中有一两个人上当,就是无本暴利的勾当。而邮件勒索者一天发送的邮件,以几百上千万计。

谁会上当呢,年轻人一般不会,就算相信了,也不定有这么多钱;当然每年情人节过后,都会有外国情侣为了这事闹得不可开交的,选择给钱安慰妹子,还是吵架也很头疼。

但是中老年人就不一样了,他们也在使用互联网,很多情况下没法去分辨邮件勒索的真假,尤其是一些企业领导、管理人员,更加不愿意自己的隐私暴露出去,宁愿花钱买个心安。

灰产圈有个笑话,哪怕你说“嗨,我是秦始皇,我要求你给我打钱。”,都会有人哗啦啦地打钱过来。

密码是怎么泄露的,有社工专门去拖库,也就是攻击各种网站服务器,窃取用户信息,然后可能自己用,但是更多情况下是出售,把数据转手给那些想靠用户信息赚钱的人。

而邮件勒索者把你在某某网站上的账号和密码,附在邮件中给你看,当你看对密码确实是自己的之后,你的心理会非常恐惧。

很大可能会相信对方说的是真的,他确实入侵了你的电脑摄像头,拍摄了你的不雅视频,到这里,社工的心理战就成功了。

勒索邮件的帮凶—Phorpiex

为什么西方国家这么多人鼓吹比特币,因为比特币无法追踪金钱去向,当邮件勒索者成功获取了钱财,警察完全没办法,比特币是自由的,不受政府控制。

谁也不知道受害者的钱去了哪儿,堪称无痕作案。你可能会有疑问,找出邮件是谁发的不就好了吗,但是问题来了,邮件可能是受害者发出的。

邮件勒索者自己并没有发邮件,而是通过其他的工具,比如Phorpiex这个僵尸网络,Phorpiex已经发展了十几年,目前控制了五十万台电脑。

而被控制电脑的用户,可能根本不知道自己的电脑中了病毒,成为了一台被黑客控制的肉鸡,沦为了黑产的帮凶,而Phorpiex每小时会发送3万封邮件出去。

国内的模仿者

有趣的是,国内也有人天马行空,搞起了低配版的邮件勒索,最搞笑的是勒索方式非常的原始,直接手写邮件。

在黄石有一对堂兄妹,通过ps软件,合成了160多位县政府领导人的艳照,狮子大开口,向每个领导要20万,寄件人的名字和地址都是写的虚假信息。

而这个堂兄初次作案,被人认出了破绽,一下子就被抓住了,据他堂妹交代,这个业务已经被做成了地下产业链,可以见得中老年人,尤其是身居要职的人,一定要提高自己的谨慎心理。


说了这么多,其实也是想提醒大家注意,保护好自己的信息安全,很多人的密码为了方便记忆,设置得都非常简单。

还有很多人特别喜欢下载盗版免费软件,在虚拟账户中放很多钱,这些都是使用互联网的高危动作。

入侵摄像头是真的存在的,如果防范意识足够强,可以买一个镜头小开关,平时遮住镜头,邮件、短信的不明链接,也不要随便去点击。

江湖越老,胆子越小,很多的黑客对于自己的信息安全,防范心理到了吹毛求疵的地步。

而互联网的从业者们,也要克制住自己的贪欲,互联网由于匿名性,和信息的畅通,在浩瀚的互联网里混久了,时不时就会看到一些大发不义之财的门路,但人应当有底线。

互联网上永远不缺乏正正经经赚钱的机会,不要贪痴嗔,永远不要走上一条不归路,多培养一些好的习惯,多接触阳光,我们要走的,是一条长远的路。

【作者:蜘蛛火     微信号:zhizhuhuo

暴疯团队出品,必属精品。关注暴疯团队,关注更多精彩。博客www.shangmeidd.com,公众号:bfclub
网赚