I hacked you and your devices !

今日はちょっとおっと思わせるSpamemailが届いたのでその話。

いや何が新しいって、一見わしのメルアドから来ているように見えるんですよ。

文面には以下のように書いてある。

「お前のメルアドをハックしてやったぜわはは。証拠にお前のメルアドからこのメールを送っているんだぜ。見れば分かるだろ？パスワードを変えても無意味だぜ。俺はお前のPC内にウイルスをインストールして何をしようがすべてお見通しだ。お前がポルノを見てマスかいてる姿もすべて録画してある。拡散されたくなかったらBitcoinで807ドル払うんだな」

（以下原文。

Hello!

I am aspywaresoftware developer.
Youraccounthas been hack͏ed by me in the summer of 2019.

You can check it - I sent thismessagefrom youraccount. （わしのメルアド）

The hacking was carried outusing ahardware vulnerability throughwhich you went online.

I went around thesecurity system in the router,installed anexploit there.
When you went online, myexploitdownloaded my malicious code (rootkit) to your device.
This is driversoftware, Iconstantly updated it, so yourantivirus is silent alltime.

Since then Ihave been following you (I can connect to your devicevia the VNCprotocol).
That is, I can seeabsolutelyeverything that you do,view anddownload your files and anydata to yourself.
Ialsohaveaccess to thecamera on your device, and Iperio͏dicallytake photos and videos withyou.

At the moment, Ihaveharvested asoliddirt... onyou...
I saved all youremail and chatsfrom your messangers. Ialso saved the entirehistory of the sites you visit.

Inote that it is useless tochange thepasswords. My malware updatepassw͏ordsfrom youraccountseverytimes.

I knowwhat you like hardfuns (adult sites).
Oh,yes .. I'm know yoursecretlife,which you arehidingfromeveryone.
Oh my God,what are your like... Isaw THIS ... Oh, youdirty naughtyperson ... :)

I took photos and videos of yourmostpassionatefuns with adult content, andsynchronized them in realtime with theimage of yourcamera.
Believe it turned outvery high quality!

So, to thebusiness!
I'm sure you don't want to show these files and visitinghistory to all your contacts.

Transfer $803 to my Bi͏tcoin cryptocurrency wallet: 1AirieZr8Ax9gUjZhyVeZqJzGaAkvUEBqq
Just copy andpaste the walletnumberwhentransf͏erring.
If you do not know how to do this - ask Google.

My systemautomaticallyrecognizes thetranslation.
As soon as thespecifiedamount isreceived, all yourdata will be destroyedfrom my ser͏ver, and therootkit will beautomatically removedfrom your system.
Do not worry, I really will del͏eteeverything, since I am 'working' with many peoplewhohavefallen into your position.
You will onlyhave to inform yourprovider about the vulnerabilities in the router so that other hackers will not use it.

Youhave 72 hours (3days) to send the payment. Whencoins aresubmitted, the video with you doing... you knowwhat will be destroyed, and you will never hearfrom me. P.S. If you needmoretime to pay,open yournotepad on your device and write '48hmore'. Only this way you can contact me.
Ihave a notice reading this letter, andthe timer will workwhen you see this letter.
Filing acomplaint somewheredoes notmakesensebecause thisemail cannot betracked like my b͏itcoinaddress.
I do notmake anymistakes.

Iadvise you to remainprudent and not engage in nonsense (all files on my server).

Good luck!

（原文終わり）

で、メールの「詳細ヘッダー」をチェックすると実際の送信者は

Return-Path: <nokavpefk@in-searchinc.com>

というメルアドであることが分かりました。

（いや、この部分がちょっと不気味。どうやらこれはLegitなメルアドで、ほんまにここから送られて来ているならそのサイトはハッキングされていることになります。）


検索するとこれは古来からあるスパムメールのパターンで、その人の送信者の名前、メルアドを宛先のものと一致させる為にはアカウントをハッキングする必要はまったくなく、誰でも出来るそうです。


なので何の対策も不必要、単に削除するべし、とどのサイトにもありました。



これでビビって金を払ってしまう人もいるんやろうなあ、と思わされた事件。




それにしてもこんなメールを送付するのに悪用されたLegitなサイトの管理者はもっとしっかり仕事せえよ、と言いたくなります。