{"id":16028,"date":"2020-09-11T18:38:32","date_gmt":"2020-09-11T21:38:32","guid":{"rendered":"https:\/\/www.kaspersky.com.br\/blog\/?p=16028"},"modified":"2020-09-14T18:27:11","modified_gmt":"2020-09-14T21:27:11","slug":"spam-with-bomb-threat","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.br\/blog\/spam-with-bomb-threat\/16028\/","title":{"rendered":"Spam com amea\u00e7as de bomba\u00a0"},"content":{"rendered":"

No final de agosto, nossas armadilhas de\u00a0<\/span>e-mail\u00a0<\/span>come\u00e7aram a captar algumas mensagens\u00a0<\/span>de chantagem\u00a0<\/span>incomuns. Nel<\/span>a<\/span>s, os cibercriminosos afirmam ter plantado uma bomba carregada com\u00a0<\/span>Tetryl<\/span> em algum lugar do escrit\u00f3rio do destinat\u00e1rio e dizem que ser\u00e1 detonada a menos que um resgate seja pago ou se\u00a0<\/span>qualquer\u00a0<\/span>atividade policial for observada perto do pr\u00e9dio.<\/span><\/p>\n

Na\u00a0<\/span>verdade <\/span>n\u00e3o h\u00e1 bomba <\/span>nenhuma\u00a0<\/span>\u2013 \u00e9 uma amea\u00e7a vazia enviada indiscriminadamente para empresas de todos os\u00a0<\/span>portes<\/span>. Os cibercriminosos contam com\u00a0<\/span>o susto d<\/span>a v\u00edtima para uma resposta autom\u00e1tica, porque com tempo para pensar,<\/span> perceber\u00e3o que pagar o resgate n\u00e3o resolve nada \u2013 se houver uma bomba no pr\u00e9dio, n\u00e3o vai a lugar nenhum.<\/span>
\n<\/span><\/p>\n

\"\"

Mensagem:\u00a0A pessoa que recrutei\u00a0escondeu uma bomba (Tetryl) no pr\u00e9dio onde seu neg\u00f3cio \u00e9 conduzido.\u00a0Ela foi montada\u00a0de acordo com minhas instru\u00e7\u00f5es.\u00a0\u00c9\u00a0pequena e\u00a0est\u00e1 muito bem coberta, \u00e9 imposs\u00edvel danificar a estrutura do edif\u00edcio por este artefato explosivo, mas haver\u00e1 muitos feridos no caso de sua explos\u00e3o.\u00a0 Minha equipe\u00a0<\/span><\/i>est\u00e1 controlando a situa\u00e7\u00e3o ao redor do pr\u00e9dio.\u00a0<\/span><\/i>S<\/span><\/i>e ele\u00a0<\/span><\/i>perceberem<\/span><\/i>\u00a0qualquer atividade suspeita ou\u00a0<\/span><\/i>de um\u00a0<\/span><\/i>policial, o dispositivo explodir\u00e1.\u00a0<\/span><\/i>P<\/span><\/i>osso cancela<\/span><\/i>r,\u00a0<\/span><\/i>se voc\u00ea pagar<\/span><\/i>\u00a0por isso<\/span><\/i>. Voc\u00ea me paga 20.000 $ em bitcoin e o explosivo n\u00e3o detonar\u00e1, mas n\u00e3o tente trapacear, garanto\u00a0<\/span><\/i>o cancelamento apenas<\/span><\/i>\u00a0ap\u00f3s 3 confirma\u00e7\u00f5es na rede blockchain.<\/span><\/i><\/p><\/div>\n


\nEm termos de estrutura e m\u00e9todo de entrega, este tipo de chantagem \u00e9 a continua\u00e7\u00e3o l\u00f3gica das <\/span>mensagens\u00a0<\/span>fraudulentas que amea\u00e7am publicar informa\u00e7\u00f5es privadas dos usu\u00e1rios<\/span><\/a>. Os\u00a0<\/span>cibercriminosos<\/span>\u00a0n\u00e3o est\u00e3o escolhendo alvos espec\u00edficos para tais amea\u00e7as; eles usam listas de\u00a0<\/span>mailing\u00a0<\/span>enormes e esperam que pelo menos alguns dos destinat\u00e1rios levem a amea\u00e7a a s\u00e9rio para pagar.<\/span><\/p>\n

A<\/span>\u00a0principal diferen\u00e7a na vers\u00e3o \u201cexplosiva\u201d \u00e9 o aumento do valor do resgate. <\/span>A maioria recebe amea\u00e7as de aproximadamente<\/span>\u00a0<\/span>US$ 500 e US$\u00a0<\/span>1.000 em bitcoin (o m\u00e1ximo que vimos foi em torno de US$ 5.000), para empresas supostamente\u00a0<\/span>armadas\u00a0<\/span>com explosivos a quantia sobe para cerca de US$ 20.000.<\/span>\u00a0<\/span><\/p>\n

A maior parte dos e-mails fraudulentos \u00e9 escrita em alem\u00e3o, mas tamb\u00e9m encontramos vers\u00f5es em ingl\u00eas. Esse lote de ataques parece, at\u00e9 agora, ser obra de apenas uma entidade, mas se as v\u00edtimas sucumbirem \u00e0 amea\u00e7a e transferirem dinheiro, o m\u00e9todo certamente atrair\u00e1 imitadores.<\/span>\u00a0<\/span><\/p>\n

Outra caracter\u00edstica potencialmente distintiva dessa nova onda de e-mails de extors\u00e3o \u00e9 a puni\u00e7\u00e3o <\/span>potencial: a chantagem \u00e9 um crime em si, mas alguns pa\u00edses t\u00eam leis\u00a0<\/span>espec\u00edficas<\/span>\u00a0para falsas amea\u00e7as de bomba.<\/span>\u00a0<\/span><\/p>\n

O que fazer<\/span>?<\/span>\u00a0<\/span><\/h2>\n

Para evitar se tornar v\u00edtima de qualquer <\/span>golpe<\/span>\u00a0de ransomware, recomendamos ficar atento e seguir algumas dicas simples:<\/span>\u00a0<\/span>\u00a0<\/span><\/p>\n