Drohung mit Daten-Leak ist nur ein Bluff

Hacker versuchen derzeit Betreiber von Webseiten mit einer neuen Betrugsmasche zu erpressen. Besonders dreist daran ist, dass sie eigentlichüberhaupt kein Druckmittel gegen ihr Opfer in der Hand haben.

(PresseBox) - Webseitenbetreiber und Admins weltweit haben in den vergangenen Wochen E-Mails erhalten, in denen Kriminelle damit drohen, vermeintlich erbeutete Daten dazu zu nutzen, den Ruf des Opfers zu zerstören. Um das zu vermeiden soll das Opfer 2.500 US-Dollar in Bitcoin zahlen. Die Drohung selbst erreicht die Opfer per E-Mail mit dem Betreff „Your website, databases and emails has been hacked”. In der Nachricht selbst behaupten die Kriminellen, dass sie die Webseite des Opfers gehackt und die Daten inklusive des E-Mail-Kontos vollständig heruntergeladen haben. Als Beweis führen sie an, dass ihre E-Mail ja über den Server des Opfers verschickt worden sei.

Sollte das Opfer nicht innerhalb von 72 Stunden 2.500 US-Dollar in der Kryptowährung Bitcoin zahlen, würde man diese Daten dazu nutzen, systematisch den Ruf des Webseitenbetreibers zu zerstören. Dazu würde man nicht nur die gestohlenen Daten veröffentlichen, sondern auch E-Mails an alle bekannten Kontakte schicken, um diese wissen zu lassen, dass der Webseitenbetreiber die Veröffentlichung der Daten zu verantworten habe. Außerdem würde man die Webseite auf jede Blacklist des Landes setzen. Aufhören würde man erst dann, wenn das Lösegeld auf einem von zwei Bitcoin-Wallets eingegangen wäre. Zu guter Letzt wird erneut betont, dass es sich bei dieser E-Mail keinesfalls um einen Scherz handle und der Versuch zu verhandeln sinnlos sei.

Das „Problem“ an der Sache ist allerdings: Die Webseiten der Opfer wurden überhaupt nicht gehackt und die Kriminellen haben somit tatsächlich keinerlei Druckmittel in der Hand. Recherchen von BleepingComputer zufolge sind auf den beiden bekannten Bitcoin-Wallets trotzdem bereits Zahlungen eingegangen. Das bedeutet, dass zumindest einige der Angeschriebenen die Drohungen ernst genommen haben und nun 2.500 Dollar ärmer sind.

Urheber der Betrugsmasche ist eine Gruppe, die sich selbst Team Montesano nennt, weitere Informationen sind allerdings derzeit noch nicht bekannt. Verbreitet werden die Erpresser-Mails über Phishing-Nachrichten, die scheinbar nach dem Gießkannenprinzip weltweit an alle möglichen Branchen verschickt werden, darunter Blogger, Regierungsbehörden und Unternehmen jeglicher Größe.



Die aktuelle Kampagne ist nur eine in einer langen Reihe von betrügerischen E-Mails, mit denen Kriminelle versuchen, ihren Opfern das Geld aus der Tasche zu ziehen. Mal ist es eine angeblich verfängliche Aufnahme des Nutzers über die Webcam, mit deren Verbreitung gedroht wird, mal wird damit gedroht, einen Profikiller anzuheuern, sollte der geforderte Betrag nicht gezahlt werden. Immer wichtig dabei ist, dass man sich nicht von solchen Geschichten einschüchtern lässt, denn letzten Endes handelt es sich einfach nur um Spam und genau so sollte man die E-Mails auch behandeln.

Das 8com Cyber Defense Center schützt die digitalen Infrastrukturen seiner Kunden effektiv vor Cyberangriffen. Dazu vereint 8com zahlreiche Managed Security Services wie Security Information and Event Management (SIEM), Endpoint Detection and Response (EDR) mit Incident Response und Vulnerability Management unter einem Dach. Verschiedene Penetrationstests und Security-Awareness-Leistungen runden das Angebot ab.

8com gehört zu den führenden Anbietern von Awareness-Leistungen und Informationssicherheit in Europa. Seit 18 Jahren ist das Ziel von 8com, Kunden bestmöglich vor Cyberangriffen zu schützen und gemeinsam ein ökonomisch sinnvolles, aber trotzdem hohes Informationssicherheitsniveau zu erzielen. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyberkriminellen können die Cyber-Security-Experten bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 16.11.2022 - 09:45 Uhr
Sprache: Deutsch
News-ID 2021679
Anzahl Zeichen: 4070

Kontakt-Informationen:
Ansprechpartner: Felicitas KrausEva-Maria Nachtigall
Stadt:

Neustadt an der Weinstraße

Telefon: +49 (30) 30308089-14+49 (6321) 48446-0

Kategorie:

Internet-Portale

Diese Pressemitteilung wurde bisher 259 mal aufgerufen.

Schwachstellen im digitalen Tresor: Sicherheitsforscher entlarven Risiken bei Passwortmanagern ...
Wann immer man ein neues Passwort anlegen muss, steht man vor einer schwierigen Entscheidung: Etwas nehmen, das man sich auch merken kann oder ein sicheres Passwort generieren lassen, das man sich wahrscheinlich nicht merken kann. Abhilfe versprechen cloud-basierte Passwortmanager. Sie gelten gemein

Kritische Sicherheitslücke im Microsoft Configuration Manager: CISA warnt vor aktiver Ausnutzung ...
Die US-Cybersicherheitsbehörde CISA hat eine Warnung bezüglich einer kritischen Schwachstelle im Microsoft Configuration Manager (ehemals SCCM) herausgegeben. Diese als CVE-2024-43468 identifizierte Sicherheitslücke ermöglicht es Angreifern, durch das Einschleusen von bösartigen SQL-Befehlen au

Der Preis der Bequemlichkeit: Musikstreaming zwischen Massenmarkt und dem Ruf nach finanzieller Fairness ...
Die Art und Weise, wie die Gesellschaft Musik konsumiert, hat sich in der letzten Dekade radikal gewandelt. Was früher mühsam auf CDs gesammelt oder aus dem Radio aufgenommen wurde, steht heute per Knopfdruck in millionenfacher Ausführung zur Verfügung. Doch während die Nutzer von der grenzenlo

Weitere Mitteilungen von 8com GmbH&Co. KG

Statement Mark Mattingley-Scott: "Quantencomputing ist weit mehr als Supercomputing" ...
"Quantencomputer sind dazu da, Probleme zu lösen - aber nicht ausschließlich die größten unserer Zeit. Aktuell ist das vermeintlich relevanteste Merkmal von Quantencomputern ihre absolute Leistungsfähigkeit, um ultrakomplexe Berechnungen in kürzester Zeit durchführen zu können. Aber: Qu

Rekordeinnahmen bei kostenpflichtigen Webinaren: Fast 5.000 Euro Umsatz mit einem einzelnen Webinar in Deutschland ...
Seit Anfang des Jahres wurden in Deutschland und Polen fast 1.300 kostenpflichtige Webinare über ClickMeeting abgehalten. Die durchschnittlichen Einnahmen pro Veranstaltung lagen dabei bei mehr als 500 Euro. Spitzenreiter in Deutschland war ein einzelnes Webinar mit einem Umsatz von fast 5.000 Euro

WhatsApp– die Neuerungen des Jahres 2022 ...
Der Messenger-Dienst WhatsApp dürfte nach wie vor die wohl am weitesten verbreitete App dieser Art sein. Allen Kontroversen der vergangenen Jahre zum Trotz wird sie weiterhin von der Oma bis hin zum Grundschüler genutzt, um Termine abzusprechen, Fotos zu teilen oder einfach, um sich zu unterhalten

Gaia-X Self-Sovereign Identity (SSI) Referenzimplementierung bereit für “Proof-of-Value” ...
Entscheidungsträger*innen in Unternehmen stehen derzeit vor kritischen Fragen, deren Antworten die Gewinner*innen von morgen definieren werden. Dazu gehören Fragen wie: Wie können die wirtschaftlichen Chancen von unternehmensübergreifenden Datenräumen (Data Spaces) und dem sog. Web 4.0 technisc