こんにちは、いつもact2ブログをご覧いただき、ありがとうございます。
本日は、
「私はハッカーNSOGroup」
マルウェアの知名度を利用。
(この記事は、2011年12月9日にKirkMcElhear
(https://www.intego.com/mac-
によって、MacSecurity Blogに投稿された"I am hacker NSO Group,
" New Email Scam LeveragesControversial Pegasus Malwareの翻訳です)
ここ何年も、
ソフトウェアをインストールし、ユーザの動作を監視し、
ユーザの恥ずかしい行動も記録したと通知する詐欺メールが出回っ
そして情報を公開されたくなければ対価を払えと要求します。
ピュータのカメラを制御できるので写真や動画を記録しており、
合いや家族に送りつけることができるとします。
こうした詐欺メールの例としては、
「未成年の子供の電子的なポルノ素材を保管し配信した」
とします。
(https://www.intego.com/mac-
私は数日前に受け取ったのですが、
ようです。件名自体は害がなさそうで、
件名のように見えます:
Updates: Payment from your account (990-6696706-1853781)
本文の例は、次のようなものです:
Tհе U.S. íѕ оḟḟеᴦἰɴɡ սρ tο $10 ᴍἱllἱᴏᴨ ḟοг ìԁеɴtíḟуἱɴɡ уоս ἰɴ а
ᴄуbегϲгíᴍìɴаl ɡᴦоսр οрегɑtìσᴨ, ìɴсlսďìᴨɡ $5 ᴍἱllἰσᴨ lеаԁἱᴨɡ tо tհе
ɑгᴦеѕt οḟ аḟḟìlἰɑtеѕ.
上の例にある読めない文字は間違ってコピーされたものでなく、
ファベットと同一あるいはよく似た形だけれど全く異なる文字であ
リフです。一部はアクセント記号付きの文字ですが、
使わないユニコード文字です。こうしたホモグリフは、
すり抜ける目的で使われています。
この電子メールで特筆すべきは、ハッカーが箔をつけるために、
持ち、活動家、
有名なNSOGroupの一員だと言っていることです。
ブログでも詳細に説明しましたし、
(https://www.intego.com/mac-
最近AppleもNSOGroupを訴えました。
(https://www.intego.com/mac-
メディアでも話題になったので、"NSOGroup"
電子メールが本物っぽく見えるのです。
こうした詐欺メールのほとんどは、リアルな金額を要求します;
やましい記憶があれば、
ていたのならば、
いるでしょう。
ただし、
でも、新しい詐欺メールでは、
Yσս tгаɴѕḟеᴦ 50% (Fἰḟtу Pегᴄеᴨt) ᴏḟ уᴏսᴦ ḟᴦɑսԁ ἰllеɡаl ᴍᴏᴨеу tᴏ ᴍе
(ἱɴ bítсᴏἱɴ еԛսἱνаlеɴt аᴄсσᴦԁíᴨɡ tο tһе ехсһɑᴨɡе ᴦаtе ɑt tһе ᴍοᴍеɴt ᴏḟ
ḟսɴďѕ tгаɴѕḟеᴦ), аᴨď ᴏɴсе tһе tгɑᴨѕḟеᴦ ἰѕ геᴄеἱνеԁ, I ɯἱll ԁеlеtе ɑll
tհíѕ ďаtɑ ᴦἱɡһt аɯɑу.
次のように、この詐欺師は信頼に足るかもしれません:
I аlѕο рᴦοᴍἰѕе tо ďеаᴄtìνаtе аᴨԁ ԁеlеtе аll tһе հагᴍḟսl ѕσḟtшɑᴦе
ḟгоᴍ уοսг ԁеѵἱϲеѕ. Tгսѕt ᴍе. I ᴋееρ ᴍу աᴏгď.
そして情報公開を阻止するために残された時間は少ないのです:
Yоս һаνе lеѕѕ tһɑɴ 48 һσսгѕ ḟᴦᴏᴍ tհе ᴍσᴍеɴt уᴏս σρеᴨеԁ tһἱѕ еᴍаἱl
(рᴦеϲíѕеlу tшᴏ ԁауѕ).
このような電子メールには、
Bitcoin以外の方法で送金することはできません。
Bitcoinでの送金情報は公開されているので、
存在するかどうかを知ることはできます。上の私の例では、
Bitcoinで言えば1シルバーもこのアカウントに送金された
(https://www.blockchain.com/
あるいは、
できます。私に届いたアドレスには、
詐欺で18件の報告があります。
(https://www.bitcoinabuse.com/
1件では$1,849が、もう1件では1Bitcoin(約$
$30,000が要求されており、
報告はsextortion(
身代金、そしてその他には私と同じ脅迫があります。
いずれにしろ、本物っぽく見せるために最近悪名が高いNSOGr
いますが、よくある単純な詐欺でしかありません。
こうした電子メールは、
てる必要はありません。同種の電子メールを受け取ったら、
(https://www.intego.com/mac-
で触れた点を確認するとともに、
より詳しく説明する動画もご覧ください。
株式会社アクト・ツー
Software Product Team