본문 바로가기

'중요 업데이트'를 위장하여 슬롯 머신 일러스트중인 혹스(Hoax)메일 주의!

보안슬롯 머신 일러스트 2021-07-15


슬롯 머신 일러스트

금일(12일)부터국/내외불특정다수의사용자에게Hoax이메일이슬롯 머신 일러스트되고있어사용자들의주의가필요합니다.


이번에발견된슬롯 머신 일러스트은'ImportantUpdates'라는제목으로슬롯 머신 일러스트되고있습니다.

최근 전 세계적으로 이슈되고 있는 Kaseya 랜섬웨어 슬롯 머신 일러스트사건으로 기업들이 보안 SW 업데이트의 촉각을 기울이고 있습니다. 이번 혹스 메일은 이러한 상황을 노리는 것으로 추측됩니다.

슬롯 머신 일러스트
[그림 1] 슬롯 머신 일러스트 중인 혹스(Hoax) 메일


이슬롯 머신 일러스트은 영문으로 작성되었으며, 제로데이 취약점을 악용하여 사용자 PC를 해킹하였다는 내용과 함께, 이슬롯 머신 일러스트에 포함된 비트코인 주소로 1650달러 상당의 비트코인을 보내라고 협박하는 내용을 포함하고 있습니다.

혹스 슬롯 머신 일러스트의 내용은 다음과 같습니다.

Iamsorrytoinformyouthatyourdevicewascompromised.

I'llexplainwhatledtoallofthis.IhaveusedaZeroDayvulnerabilitywithaspecialcodetoinfectyourdevicethroughawebsite.
ThisisacomplicatedsoftwarethatrequirespreciseskillsthatIhave.Itworksasachainwithspeciallycraftedanduniquecodeandthat’swhythistypeofanattackcangoundetected.
Youonlyneedonenotpatchedvulnerabilitytobeinfected,andunfortunatelyforyou–itworksthatsimple.

Youwerenottargetedspecifically,butjustbecameoneofthequiteafewunluckypeoplewhogothackedthatday.
Allofthishappenedafewmonthago.SoI’vehadtimetocollectinformationonyou.

Ithinkyoualreadyknowwhatisgoingtohappennext.
Duringthattime,mysoftwarewasquietlycollectinginformationaboutyourhabits,websitesthatyouvisit,searchesyoudo,textsyousend.
Thereismoretoit,butIhavelistedafewreasonsforyoutounderstandhowseriousthisis.

Foryoutoclearlyunderstand,mysoftwarecontrolledyourcameraandmicrophoneaswellanditwasimpossibleforyoutoknowaboutit.
Itwasjustaboutrighttimingformetogetyouprivacyviolated.

I’vebeenwaitingenoughandhavedecidedthatit’stimetoputanendtothis.
Sohereismyoffer.IneedaconsultingfeetodeletethemediacontentIhavebeencollecting.
Yourprivacystaysuntouched,ifIgetpaid.
Otherwise,Iwillleakthemostdamagingcontenttoyourcontactsandpostittoapublictubeforpervertstoexplore.

Iunderstandhowdamagingthiswillbeforyou,andamountisnotthatbigforyoutokeepyourprivacy.
Pleasedontblameme–weallhavedifferentwaysofmakingaliving.

Ihavenointentionofdestroyingyourreputationorlife,butonlyifIgetpaid.
Idon’tcareaboutyoupersonally,that'swhyyoucanbesurethatallfilesIhaveandsoftwareonyourdevicewillbedeletedimmediatelyafterIreceivethetransfer.
Ionlycareaboutgettingpaid.

Mymodestconsultingfeeis1650USDollarstransferredinBitcoin.Exchangerateatthetimeofthetransfer.
Youneedtosendthatamounttothiswallet:1HSb4fZHmyNro5LGyjQFpcDwqKjRUqJhh2

Thefeeisnonnegotiable,tobetransferredwithin2businessdays.
WeuseBitcointoprotectmyidentity.

Obviouslydonottrytoaskforanyhelpfromanybodyunlessyouwantyourprivacytobeviolated.
IwillmonitoryoureverymoveuntilIgetpaid.Ifyoukeepyourendoftheagreement,youwonthearfrommeeveragain.

Takecare.

해당 슬롯 머신 일러스트에 포함되어 있는 비트코인 주소를 확인 결과 아직 해당 슬롯 머신 일러스트을 통해 수익을 거두지는 못하고 있는 것으로 확인되었습니다.

슬롯 머신 일러스트
[그림 2] 혹스 슬롯 머신 일러스트 내 포함되어 있는 비트코인 주소

혹스(Hoax) 슬롯 머신 일러스트은"수신자의 이슬롯 머신 일러스트 주소, 비트코인 주소, 송금 금액"내용만 부분적으로 변경되어 슬롯 머신 일러스트가 되기 때문에 쉽게 알아챌 수 있으며 금전을 요구하는 메일은 바로 삭제하시길 바랍니다.

※ 관련 글 보기