हैकर्स क्रिप्टो में पैसा वसूलते, शर्मनाक और अवैध सामग्री को उजागर करने की धमकी देते

गुरुवार को एक रिपोर्ट में कहा गया है कि ईमेल धोखेबाज़ शर्मनाक या अवैध सामग्री जारी करने की धमकी देकर, एक समय में 10 से अधिक कार्य ईमेल खातों को लक्षित करके और बिटकॉइन में लगभग 1,000 डॉलर की मध्यम भुगतान मांग करके संभावित पीड़ितों से पैसे निकालने का प्रयास कर रहे हैं।

क्लाउड-सक्षम सुरक्षा समाधान प्रदाता बाराकुडा नेटवर्क के अनुसार, ऐसी रणनीति हमलावरों को रडार के नीचे रहने और संभावित पीड़ितों, सुरक्षा टीमों और भुगतान प्रणालियों को सचेत करने से बचने में मदद कर सकती है।

शोधकर्ताओं ने जबरन वसूली ईमेल के लिए हमलावरों द्वारा उपयोग किए जाने वाले वित्तीय बुनियादी ढांचे को समझने के लिए कोलंबिया विश्वविद्यालय में 12 महीने की अवधि में ब्लैकमेलिंग घोटाले के रूप में पाए गए 3,00,000 ईमेल का विश्लेषण किया।

बाराकुडा में उत्पाद विपणन, ईमेल सुरक्षा के वरिष्ठ निदेशक, निशांत तनेजा ने कहा, "सुरक्षा टीमों द्वारा जबरन वसूली के हमलों को गंभीरता से लेने की जरूरत है, खासकर जब वे लोगों को उनके काम के ईमेल खातों के माध्यम से निशाना बना रहे हों।"

रिपोर्ट के अनुसार, हमलावर 3,000 अद्वितीय बिटकॉइन वॉलेट पते का उपयोग कर रहे थे, जिनमें से 100 वॉलेट 80 प्रतिशत जबरन वसूली ईमेल में दिखाई दिए, जो इस बात पर प्रकाश डालता है कि अधिकांश जबरन वसूली ईमेल के लिए अपेक्षाकृत कम संख्या में हमलावर जिम्मेदार थे।

शोधकर्ताओं ने यह भी पाया कि 97 प्रतिशत जबरन वसूली मेल भेजने वाले खातों ने 10 से कम हमले वाले ईमेल भेजे, और 90 प्रतिशत हमलों में बिटकॉइन में 2,000 डॉलर से कम के भुगतान की मांग की गई।

"उदाहरण के लिए, हमलावर को खाता विवरण कैसे मिला - क्या वे किसी बिंदु पर उजागर या चोरी हो गए थे? या क्या इसका मतलब यह है कि प्राप्तकर्ता ने अपने कार्य खाते और डिवाइस का उपयोग अनुचित गतिविधि जैसे कि संदिग्ध वेबसाइटों पर जाने के लिए किया है? दोनों परिदृश्य हैं तनेजा ने कहा, "कंपनी के लिए और लक्ष्य के लिए सुरक्षा निहितार्थ। यह शर्मनाक और परेशान करने वाला हो सकता है और संभावित रूप से पीड़ित को भुगतान करने की अधिक संभावना हो सकती है।"