Riasztás az interneten terjedő, zsaroló hangvételű levelekkel kapcsolatban

Tisztelt Ügyfelünk!

A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet ismételt riasztást ad ki a Sextortion SPAM kampány keretein belül az interneten terjedő, magyar nyelvű, zsaroló hangvételű levelekkel kapcsolatban, azok számossága, valamint az érintett szervezetek és címzetti köre miatt.

Az elmúlt napokban ismételten megszaporodtak az olyan zsaroló hangvételű levelek, melyek állami és önkormányzati szerveket, közintézményeket és magánszemélyeket egyaránt megcéloznak. Az NBSZ NKI jelenlegi ismeretei szerint a Sextortion SPAM kampány mostani hullámát képező levelekre jellemző, hogy az üzenetek szövegezése – formázásbeli eltéréseket leszámítva – azonos, tört magyarsággal íródtak, tartalmuk szerint a címzett felnőtt tartalmú oldalakat látogatott, és a látogatása közben végzett tevékenységéről felvétel készült, melyet a zsaroló eljuttatja a címzett ismerőseinek, amennyiben nem fizeti ki a kért összegű váltságdíjat.

A leveleket a SPAM szűrök nem minden esetben blokkolják, ugyanakkor a kampány mostani hullámát alkotó levelek közös jellemzői, hogy az üzenetek tárgyában az „Üzleti ajánlat.” kifejezés szerepel, valamint a levelek törzsszövegében az „1BngF56cv7Cy8PwRf1tCdCMe84CiCmoWwm” Bitcoin számla száma is megtalálható.

Az NBSZ NKI javasolja a fenti indikátorok beállítását a SPAM szűrőben.

Zsarolólevelekkel kapcsolatban további információk találhatóak a Nemzeti Kibervédelmi Intézet honlapján:


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-11371 – Gladinet CentreStack and TrioFox sérülékenysége
CVE-2025-11198 – Juniper Networks Security Director Policy Enforcer sérülékenysége
CVE-2025-59975 – Juniper Networks Junos Space sérülékenysége
CVE-2025-59964 – Juniper Networks Junos OS sérülékenysége
CVE-2025-60004 – Juniper Networks Junos OS and Junos OS Evolved sérülékenysége
CVE-2025-59968 – Juniper Networks Junos Space Security Director sérülékenysége
CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége
CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége
CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége
Tovább a sérülékenységekhez »