Om het gebruiksgemak te vergroten, de website te kunnen analyseren en om advertenties te kunnen beheren maakt Security.NL gebruik van cookies. Door gebruik te blijven maken van deze website, of door op de akkoord button te klikken, geef je toestemming voor het gebruik van cookies. Wil je meer weten over cookies? Bekijk dan ons cookieoverzicht.
Nieuws Achtergrond Community
Inloggen | Registreren
Nieuws
image

Afpersingsmails over pornosite afkomstig van 30.000 ip-adressen

woensdag 10 oktober 2018, 16:47 door Redactie, 9 reacties

Het beruchte Necurs-botnet is verantwoordelijk voor de afpersingsmails die claimen dat er beelden van de ontvanger zijn gemaakt toen die een pornosite bezocht. Dat laat IBM in een analyse weten. Necurs heeft de afgelopen jaren allerlei soorten spam verstuurd, alsmede e-mails met ransomware.

De nieuwste campagne met de afpersingsmails begon in september en maakte gebruik van meer dan 30.000 verschillende ip-adressen. In de e-mails wordt gesteld dat er beelden zijn gemaakt van de ontvanger toen die zich achter de computer aan het bevredigen was. Om verspreiding van deze zogenaamde beelden te voorkomen moet de ontvanger een bedrag in bitcoin betalen. In de afpersingsmails werden meer dan 500 verschillende bitcoinwallets ontdekt. De 20 meestgebruikte wallets hadden in september zo'n 50.000 dollar ontvangen.

IBM adviseert internetgebruikers om geen ongevraagde e-mails te openen, aangezien dit de kans verkleint dat mensen het slachtoffer van dergelijke scams worden. "Deze berichten zijn zorgvuldig in elkaar gezet om mensen actie te laten ondernemen, met name als ze een sterke emotionele reactie uitlokken zoals angst, urgentie of in dit geval schaamte", zegt analist Dirk Harz. Verder adviseert hij gebruikers om een apart apparaat voor internetbankieren en andere activiteiten te gebruiken waarbij gevoelige informatie wordt verstuurd.

Spionageaanvallen via macro's en DDE-feature in Microsoft Office
Onderzoek: Google profiteert meest van AVG
Reacties (9)
Reageer met quote
10-10-2018, 16:49 door Anoniem
Ik zou zeggen, sluit al die 30000 Windows computers af van internet.
Reageer met quote
10-10-2018, 19:07 door Bitwiper
Door Anoniem: Ik zou zeggen, sluit al die 30000 Windows computers af van internet.
Inderdaad. Ze op een blacklist zetten is symptoombestrijding, want botnet PC's worden ook ingezet als onderdeel van DDoS (Distributed Denial of Service) aanvallen, en van de gebruikers worden de bankrekeningen geplunderd - en daar gaan managers bij banken heus hun bonus niet voor inleveren (daar draaien dus gewoon jij en ik voor op).
Reageer met quote
10-10-2018, 20:50 door Anoniem
In de afpersingsmails werden meer dan 500 verschillende bitcoinwallets ontdekt.
De term is "bitcoinadres". Een "wallet" is een bestandje (cq een programma om dat bestand te beheren) met (de privesleutels voor) een of meerdere bitcoinadressen erin. Die privesleutels die je toch nodig hebt om bij de muntjes te komen zullen niet in de mailtjes staan, maar de publieke sleutels die als ontvangstadres dienst doen juist wel.

Leuk zo'n analyse maar als de analisten de relevante terminologie nog niet eens op een rijtje weten te krijgen is dat natuurlijk niet zo mooi.
Reageer met quote
11-10-2018, 03:13 door Anoniem
Door Anoniem: Ik zou zeggen, sluit al die 30000 Windows computers af van internet.

Vergeet je niet al die "SPECTRE" Cpu-bugs computers en devices wereldwijd,

Niets is meer veilig,alleen pen en papier !
Reageer met quote
11-10-2018, 09:26 door Anoniem
Door Anoniem:
Door Anoniem: Ik zou zeggen, sluit al die 30000 Windows computers af van internet.

Vergeet je niet al die "SPECTRE" Cpu-bugs computers en devices wereldwijd,

Niets is meer veilig,alleen pen en papier !

Zelfs dat niet, maar daar heb je iets meer controle over dan je data op de digitale snelweg.. eh.. cloud.
Reageer met quote
11-10-2018, 11:37 door Anoniem
Door Anoniem:
In de afpersingsmails werden meer dan 500 verschillende bitcoinwallets ontdekt.
De term is "bitcoinadres". Een "wallet" is een bestandje (cq een programma om dat bestand te beheren) met (de privesleutels voor) een of meerdere bitcoinadressen erin. Die privesleutels die je toch nodig hebt om bij de muntjes te komen zullen niet in de mailtjes staan, maar de publieke sleutels die als ontvangstadres dienst doen juist wel.

Leuk zo'n analyse maar als de analisten de relevante terminologie nog niet eens op een rijtje weten te krijgen is dat natuurlijk niet zo mooi.

Precies, het is een adres waar je geld heen zend, wat je bij deze mails ook moet doen is dat bitcoin adres blacklisten, dat kun je zelf. bijvoorbeeld hier: https://bitcoinwhoswho.com/
Reageer met quote
11-10-2018, 13:01 door Korund
Door Anoniem:
Zelfs dat niet, maar [ over pen en papier ] heb je iets meer controle over dan je data op de digitale snelweg.. eh.. cloud.
Daarom vind ik het afschaffen van de TAN-codelijst door ING zo'n slecht idee.
Reageer met quote
11-10-2018, 13:48 door Briolet
Door Bitwiper:
Door Anoniem: Ik zou zeggen, sluit al die 30000 Windows computers af van internet.
Inderdaad. Ze op een blacklist zetten is symptoombestrijding, …

Alleen jammer dat niet alle providers meedoen aan dat afsluiten. Diverse Nederlandse ISP's wel, want bij Ziggo hoor ik vaker dat gebruikers door Ziggo voor 24 uur geblokkeerd worden bjj de eerste keer. (Als ze de besmetting niet oplossen is de afsluiting de volgende keer langer.)

Er zijn e-mail blacklists die hele segmenten van een provider blokkeren als er maar een paar mailtjes uit hun domein, mail op een honnypot afleveren. Dan krijgen ook reguliere afzenders problemen hun mail te versturen. Aan de ene kant slecht, maar aan de andere kant is dit wel een stok achter de deur om te zorgen dat providers gaan optreden tegen dit soort botnets.

Ik heb zelf ook een tijdje zo'n blacklist op mijn mailserver gebruikt. Maar in de praktijk zijn het natuurlijk alleen maar de reguliere verzenders die je tegenhoud. Gmail komt vaak op die blacklist. Gmail stuurt echter niet direct een mailtje terug dat de mail geweigerd wordt, maar probeert het een paar minuten later vanaf een ander IP adres te versturen. Als je in het maillog kijkt dan zie je dat hij het soms via een aantal IP adressen probeert, totdat hij een IP heeft dat nog niet op die blocklist stond.
Reageer met quote
16-10-2018, 00:04 door Anoniem
Ikzelf heb gisteren op mijn werk-email ook zo'n bericht ontvangen en de vraag om maar eventjes 8000 dollar op bitcoin rekening over te maken!
Het verontrustende was echter dat er een door mij gebruikt paswoord was toegevoegd!
En ja...1 van mijn emailaccounts is via 'have I been pwned' blijkbaar gecompromitteerd.
Wat nu?
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.

Je reactie is verstuurd en wordt zo spoedig mogelijk gemodereerd.

Verder
captcha
Nieuwe code
Preview Reageren
Zoeken
search

Stelling: Sociale media vormen een bedreiging voor de democratie

5 reacties
Aantal stemmen: 217
Juridische vraag: Is de AVG van toepassing op het filmen van personen in een niet-openbare ruimte?
13-02-2019 door Arnoud Engelfriet

In 2013 blogde je over de vraag: Mag een cliënt de thuiszorg met een webcam filmen? Toen was een eenduidig antwoord met ja of ...

15 reacties
Lees meer
Google Chrome en privacy
13-02-2019 door Anoniem

dag, google chrome heb ik niet geinstalleerd vanwege de afstand die ik wil bewaren tot google. ik gebruik firefox. maar chrome ...

15 reacties
Lees meer
Ik wil stoppen met het gebruik van Whatsapp maar mijn vrienden-kennissen niet.
10-02-2019 door Anoniem

Beste Security vrienden, Ik zit met een dilemma die mij al een aantal jaren bezig houd. Ik heb mijzelf al meerden malen ...

37 reacties
Lees meer
Juridische vraag: Wanneer is het hebben van een Remote Access Tool en een Keylogger strafbaar?
06-02-2019 door Arnoud Engelfriet

Wanneer is het hebben van een Remote Access Tool (RAT) nu strafbaar? Wij gebruiken dit in de organisatie voor intern beheer op ...

21 reacties
Lees meer
Security.NL Twitter
04-11-2016 door Redactie

Altijd meteen op de hoogte van het laatste security nieuws? Volg ons nu ook op Twitter!

Lees meer
Nieuwe Huisregels en Privacy Policy

Op 5 december 2017 hebben we een nieuwe versie van onze huisregels en privacy policy ingevoerd. Om verder te kunnen gaan dien je eenmalig akkoord te gaan met de nieuwe huisregels van Security.NL.

Op 24 mei 2018 hebben we, in het kader van de AVG, onze privacy policy bijgewerkt. Om verder te kunnen gaan dien je eenmalig akkoord te gaan met de bijgewerkte privacy policy. Heb je vragen neem dan contact op met info@security.nl.

Verzenden
Privacy Policy

Op 24 mei 2018 hebben we, in het kader van de AVG, onze privacy policy bijgewerkt. Om verder te kunnen gaan dien je eenmalig akkoord te gaan met de bijgewerkte privacy policy. Heb je vragen neem dan contact op met info@security.nl.

Verzenden
Inloggen

Bedankt! Je kunt nu inloggen op je account.

Wachtwoord vergeten?
Nieuwe code captcha
Inloggen

Wachtwoord Vergeten

Wanneer je hieronder het e-mailadres van je account opgeeft wordt er een nieuwe activatielink naar je gestuurd. Deze link kun je gebruiken om een nieuw wachtwoord in te stellen.

Nieuwe code captcha
Stuur link

Password Reset

Wanneer je het juiste e-mailadres hebt opgegeven ontvang je automatisch een nieuwe activatielink. Deze link kan je gebruiken om een nieuw wachtwoord in te stellen.

Sluiten
Registreren bij Security.NL

Geef je e-mailadres op en kies een alias van maximaal 30 karakters.

Nieuwe code captcha
Verzenden

Registreren

Je hebt je succesvol aangemeld. Voordat je je account kunt gebruiken moet deze eerst geactiveerd worden. Dit kan je zelf doen middels de activatielink die naar het opgegeven e-mailadres is verstuurd.

Sluiten
Over Security.NL
Huisregels
Privacy Policy
Adverteren
© 2001-2019 Security.nl - The Security Council
RSS Twitter