Tájékoztató a CIA nevében küldött kéretlen levél útján terjedő zsaroló levelekről

Tisztelt Ügyfelünk!

A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet tájékoztatót ad ki az amerikai Központi Hírszerzési Ügynökség (CIA – Central Intelligence Agency) nevében küldött elektronikus levél útján terjedő zsaroló levelekről.

Az elmúlt egy év során több online szolgáltatás estében történt olyan adatszivárgás, amelynek következtében a felhasználók azonosítói és a hozzá tartozó jelszavaik kompromittálódtak, és a kompromittálódott adatbázisok nyíltan, bárki számára elérhetővé váltak. Intézetünk az elmúlt napok során számos olyan bejelentést fogadott, amely kéretlen levél formájában terjedő, a levél címzettjeire vonatkozó gyermek pornográfiával kapcsolatos tevékenységre hivatkozva a felhasználóktól pénzt követelő, zsaroló tevékenységről szólt.

E-mail címek lehetséges kompromittálódásának ellenőrzésére a „have i been pwned” weboldal nyújthat segítséget (haveibeenpwned.com).

A támadók a nyíltan elérhető információk segítségével, a CIA arculati elemeit felhasználva próbálnak nyomást gyakorolni az áldozatokra, ez által növelve a zsaroló levél hitelességét.

Zsaroló levél általános jellemzői:

  • Tárgy: „Central Intelligence Agency – Case #(AZONOSÍTÓ SZÁM)”
  • Levél első mondata: „Distribution and storage of pornographic electronic materials involving underage children”.
  • A levéltörzs tartalmaz egy Bitcoin tárca (számla) azonosítót.
  • A levél szövegében tájékoztatnak, hogy ismerik személyes adatainkat, lakcímünket, munkahelyi címünket, ismerőseinket és elérhetőségeinket.

Intézetünk jelenlegi ismeretei szerint, és korábbi tapasztalatai alapján, a zsarolásnak nincs valóságtartalma, ez csupán átverés, amely a felhasználók megtévesztésére fókuszál. Intézetünk semmi esetre sem javasolja a zsaroló tevékenység során követelt díj kifizetését. Amennyiben Ön is kapott ilyen típusú kéretlen levelet kérjük, kezelje kellő körültekintéssel.

Az esettel kapcsolatban javasoljuk, hogy:

  • változtassa meg jelszavait[1],
  • javasolt a hosszú és összetett jelszó használata, amely tartalmaz kis- nagybetűt, számot, speciális karaktert[2],
  • eltérő szolgáltatásokhoz javasolt eltérő jelszavak alkalmazása,
  • amennyiben van rá lehetőség engedélyezze a kétfaktoros azonosítást,
  • rendszeresen változtassa jelszavait,
  • az incidens bejelentését az NBSZ NKI részére a cert@govcert.hu e-mail címen.

A Nemzeti Kibervédelmi Intézet hazai színtéren is szerepet vállal a felhasználók informatikai biztonsági tudatosításában. Ennek érdekében minden héten egy tájékoztató, figyelem felhívó Nemzetközi IT-biztonsági sajtószemlével[3] jelentkezik, valamint tudatosító anyagokat[4] tesz közzé honlapján (govcert.hu).

[1] https://nki.gov.hu/it-biztonsag/tartalom/eszkoztar/jelszohasznalat/

[2] https://nki.gov.hu/it-biztonsag/kiadvanyok/szorolapok/mindennapi-jelszavaink/

[3] https://nki.gov.hu/it-biztonsag/kiadvanyok/sajtoszemle/

[4] https://nki.gov.hu/it-biztonsag/kiadvanyok/szorolapok/


Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »