Estafas de sextorsión se disparan en 2021

febrero 18, 2021 Desactivado Por Redacción Tecnoempresa

Avast, productos de seguridad digital y privacidad, anuncia que se han registrado más de medio millón de intentos de ataques de sextorsión en el mes de enero. La mayoría de estos ataques iban dirigidos a usuarios de habla inglesa en Reino Unido y los Estados Unidos. No obstante, los investigadores de Avast Threat Labs, la red de investigadores de ciberseguridad que protege a más de 400 millones de personas de las nuevas y emergentes amenazas on-line; han detectado hasta 4,051 ataques de este tipo en México.

Campañas de sextorsión

Las campañas de sextorsión consisten en correos electrónicos que afirman haber grabado al usuario durante sus momentos sexuales privados; y amenazan con hacerlos públicos a menos que la víctima pague una suma de dinero al atacante. Los investigadores de Avast aconsejan a la gente que mantenga la calma y que ignore los correos de sextorsión en lugar de reaccionar ante ellos; ya que normalmente suelen ser falsas acusaciones.

La campaña de estafas más común de sextorsión, consiste en aprovechar el gran aumento del uso que ha experimentado Zoom durante la pandemia; y afirmar falsamente que los atacantes han accedido al dispositivo y a la cámara del usuario. Avast observó un incremento en este tipo de campañas durante las Navidades pasadas. Los autores de la amenaza afirman en un correo electrónico que han aprovechado las vulnerabilidades de la aplicación Zoom; para acceder al dispositivo y a la cámara del usuario. Avast no ha detectado ninguna vulnerabilidad real en Zoom.

El correo electrónico también menciona un “acto sexual grabado”; y que el atacante ha accedido a “información sensible” que puede causar un “terrible daño a la reputación” a menos que se realice un pago de 2.000 dólares en Bitcoins. Una característica distintiva de esta campaña es que los correos electrónicos parecen enviados desde la propia dirección de correo electrónico del usuario. Sin embargo, la realidad es que la dirección del remitente ha sido manipulada; y haciendo un análisis más detallado se puede descubrir cuál es su verdadera dirección.

Troyano

La segunda campaña más frecuente de las estafas de sextorsión; es aquella en la que se envía un correo electrónico que amenaza con que hace unos meses se instaló un troyano en la computadora de la víctima que grabó todos sus movimientos con el micrófono y la cámara web. Además, también afirma haber extraído todos los datos del dispositivo, incluidos los chats, las interacciones en redes sociales y los contactos. Los atacantes exigen un rescate en criptomonedas; además de incluir una nota con un falso “temporizador” que se pone en marcha cuando la víctima recibe el correo electrónico, con el fin de establecer un plazo para el rescate.

Los investigadores han detectado otras campañas de sextorsión; algunas de las cuales están redactadas originalmente en distintos idiomas y el contenido se traduce automáticamente mediante una herramienta como Google Translate.

Cómo protegerse de la sextorsión

Luis Corrons Security Evangelist de Avast; aconseja a los usuarios que traten los correos electrónicos de sextorsión como lo harían con los de estafa: ignorándolos. “Los usuarios no deben responder al correo electrónico y no deben pagar el dinero al atacante. Nadie te va a chantajear realmente; es sólo spam. Incluso si recibes un correo electrónico que parece enviado desde tu propia cuenta, ignóralo”.

Los atacantes también pueden proporcionar contraseñas antiguas filtradas para aumentar la credibilidad de su amenaza. En ese caso, los usuarios deberían cambiar sus contraseñas y aplicar los mejores hábitos para fortalecer sus contraseñas.

Más información sobre estafas en este link