Aggiornamenti recenti Dicembre 5th, 2025 4:48 PM
Lug 13, 2018 Marco Schiaffino Attacchi, In evidenza, Leaks, News, RSS 0
Nessun complicato cyber-attacco o sofisticato malware, ma una semplice email che prende di mira gli iscritti a un sito pornografico chiedendogli di pagare un riscatto di 2.900 dollari per evitare che un loro video venga inviato ad amici, parenti e colleghi.
A prima vista la truffa sembra ridicola, ma a renderla molto più credibile è il fatto che i criminali in questione allegano nel messaggio username e password della vittima.
“Sembra che (password della vittima) sia la tua password. Probabilmente non mi conosci e ti chiedi come mai stai ricevendo questa email, giusto?” è l’esordio della lettera.
Nel testo, il truffatore sostiene di aver violato il computer della vittima e di aver avuto accesso allo schermo e alla webcam, oltre che ai contatti di Messenger, Facebook ed email.
“Ho creato un video a doppio schermo. La prima parte mostra il video che stavi guardando … la seconda contiene la registrazione della tua webcam” prosegue il messaggio.

Ecco il testo dell’email pubblicato su Twitter da SecGuru, che è riuscito a procurarsene un esemplare.
***foto***Ecco il testo dell’email pubblicato su Twitter da SecGuru, che è riuscito a procurarsene un esemplare.
La richiesta di riscatto, da pagare ovviamente in Bitcoin, è accompagnata dalla minaccia di inviare il video in questione a tutti i contatti rastrellati attraverso il malware.
Malware che, ovviamente, non esiste e non è mai esistito. Come spiega SecGuru in un’intervista riportatat da Lawrence Abrams su Bleeping Computer, i truffatori si sono limitati a usare le credenziali di accesso rubate al sito in questione per contattare gli iscritti, usando le password come “spauracchio” per rendere più credibile la minaccia.
Non è escluso, però, che il trucchetto possa funzionare. Nel messaggio, infatti, i truffatori si preoccupano di mettere la massima pressione possibile alla loro vittima, imponendogli di effettuare il pagamento entro 24 ore e diffidandoli dal chiedergli prove. “Se hai bisogno di prove, rispondi all’email con “Sì!” e manderò il video a sei dei tuoi contatti”.
Mar 05, 2025 0
Feb 07, 2025 0
Gen 26, 2024 0
Dic 14, 2023 0
Dic 05, 2025 0
Dic 04, 2025 0
Dic 03, 2025 0
Dic 02, 2025 0
Dic 05, 2025 0
Lakera, società di Check Point, ha pubblicato una ricerca...
Nov 27, 2025 0
Dopo l’esplosione di ChatGPT e degli LLM, nel mondo...
Nov 26, 2025 0
I ricercatori di watchTowr Labs hanno individuato migliaia...
Nov 24, 2025 0
Analizzando DeepSeek R1, un potente LLM dell’omonima...
Nov 21, 2025 0
Lo scorso marzo Skybox Security, società israeliana di...
Gen 29, 2025 0
Con l’avvento dell’IA generativa...
Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...
Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...
Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...
Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...
Dic 04, 2025 0
Dark Telegram, il regno dei canali clandestini, non sembra...
Dic 03, 2025 0
I ricercatori di JFrog Security Research hanno...
Dic 02, 2025 0
Una campagna durata sette anni che ha infettato 4.3...
Dic 01, 2025 0
Coupang, colosso del retail sud-coreano, ha confermato di...
Dic 01, 2025 0
Nel periodo compreso tra il 22 e il 28 novembre,...
