Riasztás az interneten terjedő, zsaroló hangvételű levelekkel kapcsolatban

Tisztelt Ügyfelünk!

A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet ismételt riasztást ad ki a Sextortion SPAM kampány keretein belül az interneten terjedő, magyar nyelvű, zsaroló hangvételű levelekkel kapcsolatban, azok számossága, valamint az érintett szervezetek és címzetti köre miatt.

Az elmúlt napokban ismételten megszaporodtak az olyan zsaroló hangvételű levelek, melyek állami és önkormányzati szerveket, közintézményeket és magánszemélyeket egyaránt megcéloznak. Az NBSZ NKI jelenlegi ismeretei szerint a Sextortion SPAM kampány mostani hullámát képező levelekre jellemző, hogy az üzenetek szövegezése – formázásbeli eltéréseket leszámítva – azonos, tört magyarsággal íródtak, tartalmuk szerint a címzett felnőtt tartalmú oldalakat látogatott, és a látogatása közben végzett tevékenységéről felvétel készült, melyet a zsaroló eljuttatja a címzett ismerőseinek, amennyiben nem fizeti ki a kért összegű váltságdíjat.

A leveleket a SPAM szűrök nem minden esetben blokkolják, ugyanakkor a kampány mostani hullámát alkotó levelek közös jellemzői, hogy az üzenetek tárgyában az „Üzleti ajánlat.” kifejezés szerepel, valamint a levelek törzsszövegében az „1BngF56cv7Cy8PwRf1tCdCMe84CiCmoWwm” Bitcoin számla száma is megtalálható.

Az NBSZ NKI javasolja a fenti indikátorok beállítását a SPAM szűrőben.

Zsarolólevelekkel kapcsolatban további információk találhatóak a Nemzeti Kibervédelmi Intézet honlapján:


Legfrissebb sérülékenységek
CVE-2018-14933 – NUUO NVRmini Devices OS Command Injection sebezhetősége
CVE-2019-11001 – Reolink Multiple IP Cameras OS Command Injection sebezhetősége
CVE-2021-40407 – Reolink RLC-410W IP Camera OS Command Injection sebezhetősége
CVE-2024-20767 – Adobe ColdFusion Improper Access Control sebezhetősége
CVE-2024-55956 – Cleo Multiple Products Unauthenticated File Upload sebezhetősége
CVE-2024-50623 – Cleo Multiple Products Unrestricted File Upload sebezhetősége
CVE-2024-49138 – Windows Common Log File System Driver Elevation of Privilege sebezhetősége
CVE-2024-11639 – Ivanti CSA sérülékenysége
CVE-2024-42449 – Veeam Service Provider Console sérülékenysége
CVE-2024-42448 – Veeam Service Provider Console sérülékenysége
Tovább a sérülékenységekhez »