Вымогатели от имени YouPorn угрожают слить в паблик интимное видео

Вымогатели от имени YouPorn угрожают слить в паблик интимное видео

Вымогатели от имени YouPorn угрожают слить в паблик интимное видео

Мошенники просят получателя письма подтвердить загрузку видеоролика на популярный сайт для взрослых. В противном случае материал будет опубликован; чтобы избежать этого, предлагается заплатить за быстрое и безопасное удаление.

В зарубежных СМИ для подобных схем используется термин sextortion. В рамках новой сексторшн-кампании письма рассылаются от имени YouPorn, темой значится Uploaded content: Feedback required («Запрос обратной связи по загруженному контенту»).

Получателю сообщают, что он якобы загрузил на сайт видеоматериалы явно сексуального характера, и через семь дней они автоматически попадут в общий доступ. Если это ошибка, нужно срочно принять меры, следуя инструкциям.

Жертве предлагаются несколько вариантов удаления файла: бесплатный (вставленная ссылка пуста, при клике в браузере отображается домашняя страница) и несколько платных опций с разной степенью защиты от повторной загрузки на партнерских сайтах. Цена подобной услуги — от $199 до $1399 в биткоинах.

 

Эксперты BleepingComputer выявили два биткоин-кошелька, которые мошенники используют для приема платы за мифические услуги. Они оказались пустыми: по всей видимости, имейл-рассылки мошенников пока безуспешны.

Получателям подобных писем рекомендуется просто удалять их. Платить вымогателям не следует: их сообщение — фальшивка, как бы тревожно оно ни звучало.

Подпишитесь на новости

Cloud.ru представил платформу для поиска опасных настроек в облаке

Публичное хранилище с приватными данными, лишние права у сервисного аккаунта, виртуальная машина с ненужным доступом из интернета — иногда для инцидента достаточно неудачной настройки. Cloud.ru представила Evolution Protection Platform, собственное решение класса CNAPP для выявления таких рисков. Сейчас платформа проходит закрытое тестирование с крупными российскими компаниями.

О возможностях решения Cloud.ru рассказала в своём корпоративном блоге на CISOCLUB.

За проверку конфигураций отвечает модуль CSPM. При изменении настроек облачных сервисов платформа обновляет сведения и запускает соответствующие проверки. Анализ работает внутри Cloud.ru Evolution, без установки агентов на виртуальные машины.

Компании могут использовать готовые наборы проверок или создавать собственные правила. Например, запретить публичные IP-адреса у машин в среде разработки.

Результаты доступны в интерфейсе облачной платформы. Уведомления можно получать по почте и передавать в рабочие инструменты через API и вебхуки.

В текущую версию также включены проверки защищённости ИИ-агентов, созданных на базе продуктов Cloud.ru Evolution. А вот обнаружение конфиденциальных данных через DSPM, сканирование уязвимостей виртуальных машин и контейнеров и ИИ-ассистент для приоритизации рисков пока находятся в планах.

RSS: Новости на портале Anti-Malware.ru