„Twój system został naruszony przez protokół pulpitu zdalnego” Oszustwo typu sextortion

W ostatnich czasach jednym z bardziej alarmujących typów cyberzagrożeń jest oszustwo sextortion „Your System Was Breached By Remote Desktop Protocol”. To oszustwo wykorzystuje taktykę socjotechniczną, aby zmanipulować osoby, aby zapłaciły wysokie sumy pod groźbą wysłania kompromitujących filmów do swoich kontaktów. Jednak zagrożenie jest całkowicie fałszywe i kluczowe jest zrozumienie, jak ono działa, jak uniknąć stania się jego ofiarą i jak sobie z nim radzić.

---

Podsumowanie oszustwa „Twój system został naruszony przez protokół pulpitu zdalnego”

Kategoria	Szczegóły
Typ zagrożenia	Phishing, oszustwo, inżynieria społeczna, oszustwo
Fałszywe roszczenie	Nadawca twierdzi, że zarejestrował kompromitujące nagranie wideo i dźwiękowe odbiorcy, które zostaną udostępnione, jeśli nie uiści on zapłaty.
Adres portfela kryptowalutowego cyberprzestępcy	1KKo7QtKcWwFLXEiRh8xmGGv3MbBjn7LzC (Bitcoin)
Objawy infekcji	Nieautoryzowane zakupy online, zmiany haseł do kont internetowych, kradzież tożsamości, nielegalny dostęp do komputera.
Metody dystrybucji	Oszukańcze wiadomości e-mail, złośliwe reklamy pop-up, zatruwanie wyszukiwarek i błędnie napisane nazwy domen.
Uszkodzenie	Utrata poufnych informacji, strata finansowa, kradzież tożsamości, narażenie na utratę reputacji.
Nazwy wykrywania	Nie podano konkretnych nazw wykryć, ale programy antywirusowe i chroniące przed złośliwym oprogramowaniem mogą oznaczać wiadomości e-mail phishingowe i treści oszukańcze.
Rozszerzenie pliku szyfrowanego	Nie dotyczy, ponieważ oszustwo to nie wiąże się z szyfrowaniem plików.
Poziom zagrożenia	Umiarkowany – samo oszustwo nie jest szkodliwe pod względem infekowania systemów, ale powoduje straty finansowe i cierpienie emocjonalne.

---

Szczegóły oszustwa „Twój system został naruszony przez protokół pulpitu zdalnego”

Oszustwo jest wysyłane za pośrednictwem wiadomości e-mail z tematem „Twój czas prawie się skończył”. Zazwyczaj twierdzi, że urządzenie odbiorcy zostało naruszone podczas odwiedzania witryny internetowej zawierającej treści dla dorosłych. Oszust twierdzi, że uzyskał dostęp do systemu ofiary za pomocą protokołu RDP (Remote Desktop Protocol) i nagrał kompromitujące wideo, monitorując jej aktywność w Internecie.

Wiadomość wzywa odbiorcę do zapłaty kwoty 990 USD w Bitcoinach, aby zapobiec wysłaniu rzekomego filmu do jego kontaktów. Kontakty te obejmują rodzinę, przyjaciół, współpracowników i inne osoby. Oszust sugeruje, że nieprzestrzeganie tego obowiązku doprowadzi do ujawnienia filmu, co będzie miało poważne konsekwencje dla osobistego i zawodowego życia odbiorcy.

Najważniejszym faktem, o którym należy pamiętać, jest to, że te twierdzenia są całkowicie fałszywe. Oszust nie ma dostępu do twojego komputera, ani nie ma kompromitujących nagrań z tobą. Zapłacenie mu spowoduje jedynie utratę pieniędzy, ponieważ transakcje kryptowalutowe są nieodwracalne, a oszust raczej nie dotrzyma swojej „obietnicy” usunięcia filmu.

Objawy i potencjalne uszkodzenia

Mimo że oszustwo nie wiąże się z infekcją systemu złośliwym oprogramowaniem, poniższe objawy mogą wskazywać, że otrzymałeś taki e-mail:

• Działalność niedozwolona: Możesz być świadkiem niewyjaśnionych zakupów online lub zmian na swoich kontach internetowych.
• Kradzież tożsamości: Jeśli oszust w jakiś sposób uzyskał dostęp do Twoich danych osobowych, może próbować ukraść Twoją tożsamość.
• Stres emocjonalny i reputacyjny: Groźba wycieku kompromitujących materiałów wideo może prowadzić do znacznego stresu psychologicznego, nawet jeśli takie treści nie istnieją.

Główne szkody są tutaj emocjonalne i finansowe. Ofiary mogą cierpieć z powodu niepokoju, zażenowania i potencjalnej utraty pieniędzy, zwłaszcza jeśli spełnią żądania oszusta.

Jak usunąć zagrożenie?

Mimo że oszustwo „Twój system został naruszony przez protokół pulpitu zdalnego” nie wiąże się z bezpośrednią infekcją złośliwym oprogramowaniem, należy zadbać o ochronę systemu przed potencjalnymi zagrożeniami.

Krok 1: Przeskanuj urządzenie

• Pobierz i zainstaluj SpyHunter, skuteczne narzędzie antywirusowe, znane z wykrywania i usuwania różnych zagrożeń, w tym oszustw phishingowych.
• Po zainstalowaniu wykonaj pełne skanowanie systemu. SpyHunter sprawdzi, czy nie ma złośliwego oprogramowania, adware i wszelkiej zawartości związanej z phishingiem, która mogła zostać przypadkowo zainstalowana.

Krok 2: Usuń złośliwe pliki i aplikacje

• Po zakończeniu skanowania SpyHunter wyświetli listę wszystkich zagrożeń wykrytych w systemie.
• Przejrzyj wyniki i wybierz wszystkie zidentyfikowane zagrożenia, a następnie kliknij Usuń zaznaczone aby wyeliminować wszelkie potencjalne zagrożenia.

Krok 3: Sprawdź filtry i ustawienia poczty e-mail

• Jeśli dałeś się nabrać na to oszustwo i podałeś swój adres e-mail cyberprzestępcy, sprawdź ustawienia swojego konta e-mail. Sprawdź, czy atakujący nie wprowadził żadnych nieautoryzowanych zmian lub filtrów.
• SpyHunter może pomóc zidentyfikować wszelkie złośliwe skrypty lub ustawienia na Twojej platformie pocztowej.

Krok 4: Chroń przyszłą aktywność

• Regularnie aktualizuj oprogramowanie zabezpieczające i włącz filtrowanie wiadomości e-mail, aby zapobiec dotarciu wiadomości phishingowych do Twojej skrzynki odbiorczej.
• Użyj sprawdzonego filtra antyspamowego i upewnij się, że Twój dostawca poczty e-mail włączył dodatkowe zabezpieczenia przed niechcianymi wiadomościami e-mail.

Środki zapobiegawcze zapobiegające przyszłym zakażeniom

Chociaż oszustwo „Your System Was Breached By Remote Desktop Protocol” nie jest infekcją wirusową ani malware, jest to próba oszukania Cię i zmuszenia do zapłaty pieniędzy za pomocą inżynierii społecznej. Oto, jak możesz chronić się przed przyszłymi oszustwami:

1. Nigdy nie ufaj niechcianym wiadomościom e-mail: Zawsze bądź ostrożny z wiadomościami e-mail, które proszą o pieniądze, zwłaszcza gdy twierdzą, że zawierają kompromitujące filmy lub dane osobowe. Uczciwe firmy lub organizacje nigdy nie będą wysuwać takich żądań.
2. Włącz uwierzytelnianie dwuskładnikowe (2FA): Zabezpiecz swoje konta internetowe za pomocą uwierzytelniania dwuskładnikowego, aby utrudnić cyberprzestępcom dostęp do nich, nawet jeśli uda im się zdobyć Twoje dane uwierzytelniające.
3. Aktualizuj oprogramowanie: Zadbaj o to, aby Twój system operacyjny, klient poczty e-mail oraz oprogramowanie antywirusowe były regularnie aktualizowane w celu wyeliminowania wszelkich luk w zabezpieczeniach, które mogliby wykorzystać atakujący.
4. Zgłoś podejrzane e-maile: Jeśli otrzymasz wiadomość e-mail podobną do tej w ramach oszustwa seksualnego, zgłoś ją swojemu dostawcy poczty e-mail lub odpowiednim organom (np. Centrum Zgłaszania Przestępstw Internetowych FBI).
5. Poznaj oszustwa: Regularnie edukuj się na temat typowych oszustw phishingowych i ich taktyk. Wczesne rozpoznanie tych zagrożeń może zapobiec przyszłym szkodom.