Noll
Torsdag, massiva spam-kampanj som skickas bomb hot mot hundratals av tusentals användare över hela USA och Kanada, och som orsakas evakueringar av byggnader i flera städer, har genomförts av samma grupp av spammare som ansvarar för den senaste vågen av sextortion bedrägerier, två it-säkerhetsföretag sade på fredagen.
“Flera IPs är inblandade i att skicka dessa bomb hot skickade också olika typer av sextortion e-post som vi såg i föregående kampanj,” sade Jaeson Schultz av Cisco Talos.
Enligt AppRiver, bombhot e-post och äldre sextortion kampanjer alla kom från 194.58.X.X-IP-utrymme.
Bomb hot skicka på torsdagen försökte skrämma användare av threating att detonera en bomb på sin arbetsplats om offret inte betala 20 000 dollar värt av Bitcoin inom ett par timmar.
Spammare bakom denna kampanj slutat skicka bomb hot på fredag, troligen inser att den här kampanjen kommer inte leder till något resultat, särskilt efter att FBI, polisen och media berättade för alla att ignorera hoten och inte betala lösen efterfrågan.
Och enligt Cisco Talos, ingen gjorde. Schultz säger att Talos upptäckte 17 Bitcoin adresser inuti den bomb hot utpressning e-post, men ingen höll några pengar.
“Bara två av de adresser som har en positiv balans, både från mottagna transaktioner Dec. 13, dagen attacker fördelade,” Schultz säger. “Men, belopp för varje transaktion under $1, så är det uppenbart offer i det här fallet vägrade att betala $20,000 utpressning betalning pris som efterfrågas av angriparna.”
Men spammare har inte gett upp. Talos sa att så fort deras bomb hot kampanj dök upp för att slå en återvändsgränd, koncernen bytt till en annan.
“Angriparna har återvänt till sina tomma hot om att skada den enskilda mottagaren,” Schultz säger. “Den här gången, de hotar att kasta syra på offret.” En kopia av ett mail som bär det senaste hotet är tillgängliga nedan.
Bild:Cisco Talos
I oktober, en annan Cisco Talos rapporten visade att gruppen bakom veckans bomb hot, på den tiden den löpande använda “sextortion” – systemet, som gjorde $146,380 på bara tre dagars arbete.
Mer cybersäkerhet täckning:
Facebook bugg exponeras privata bilder på 6,8 miljoner användareSignal: Vi kan inte innehålla en bakdörr i vår app för den Australiska regeringenLogitech app säkerhetsbrist tillåtna tangenttryckning injektion attackerSQLite-bugg påverkan tusentals appar, inklusive alla Krom-baserade webbläsareBing rekommenderar piratkopiering handledning när du söker efter Kontor 2019Shamoon skadlig kod förstör data på italienska olje-och gasföretagetaktivera spam-samtal filtrering på din Android-telefon TechRepublicNya antiphishing har kommit till Google G Suite CNET
Relaterade Ämnen:
Säkerhet-TV
Hantering Av Data
CXO
Datacenter
0