Life日本xrdpユーザ会発起人。FreeBSDを通じてOSSに囁かな貢献を。今朝、突然自分のパスワードがメールで送られてきました。メールアドレスとパスワードのみ伏せています。自分のメールアドレスのドメイン名部分です。message.要するに、PCにマルウェアを仕込んでお前の恥ずかしい動画を撮ったから、友達や家族にその動画を送られたくなかったら1200ドルビットコインで払えという要求。そのメールに実際に使われていたパスワードをつけることによって、説得力を増すいうからくり。パスワードは昔実際に使っていたもので、結構なサイトで使いまわしていました。2010年のTwitterパスワード強制リセットのときにはそのパスワードをTwitterのパスワードにしていました。Twitterのパスワード強制リセットの裏事情とは?かなり多くのサイトで使いまわしていたパスワードなので、今となってはどこのサイトが流出させたものかはわかりませんが、どこかのサイトが流出させたメールアドレスとパスワードのリストを入手してメールアドレス宛に脅しめいたメールを送っているパスワードリスト型攻撃ですね。Twitterパスワードの強制リセット当時、同じパスワードを使いまわしていたサイトのパスワードも同時に変えましたが、いくつかのサイトで未だに使っていたので一通りパスワード変更して対応完了。普段の生活環境はFreeBSDデスクトップなので、絶対にマルウェアを仕込まれないとは言いませんが他にもっと効果的なターゲットがいるのは明らかなので、ウェブカムで恥ずかしい動画を撮ったというのははったりとすぐにわかりました。みなさんも、自分が実際に使っているパスワードが「お前のパスワードこれだろ?」というメールに書かれて送られてきても落ち着いて対応できますように。自分以外にも同様のメールが届いている人がいるようです。「(超意訳だけど)PCのカメラを操作してお前の恥ずかしい動画を撮影したから公開されたくなければ$1600をBTCで払え」というメイルが何通か届いたんだけど「outlook」とか書いてる時点でお察し。やってブログを書いている間にも、同じような文面をちょっと変えたメールが何通も届いていました。同じパスワードがメールに含まれるのは最初にきたメールと同様。一応拙訳置いときます。私のことはご存じないだろうし、なぜこんなメールを受け取っているのか不思議に思っていることでしょう。実はとあるアダルトサイトを通じてマルウェアを仕込みました、例のあのサイトです。あなたはこのサイトを訪れてお楽しみでしたね(言っている意味がわかりますよね)。あなたが動画を見ている間、ブラウザがリモートデスクトップのように機能し、あなたの画面とウェブカムにアクセス可能でした。メッセンジャーやメールからあなたの知り合いの連絡先を手に入れました。私は何をしたでしょうか?2画面の動画を作ったんです。片方があなたが見ていた動画(いい趣味してるね笑)、もう片方がそれを見ていたあなたをウェブカムで撮影したもの。私達の秘密の値段として高くないと思います。あなたはビットコインで支払いをすることになるでしょう(方法がわからなければググって)。1L8nG6ETuWEvoBkTS2GGx7oncATc9vkcq1重要:支払いまでに1日の猶予があります(1x1ピクセルのユニークな画像を仕込んでいるので、あなたがこのメールを読んだことはわかっています)。支払わなければ、さっきの動画をあなたの家族、友人などに送ります。支払えばすぐに動画を破棄します。証拠が欲しければ「Yes!」と返信してください。あなたの友達6人に動画を送ります。メールでのやり取りでお互いの時間を無駄にしたくないので、交渉の余地はありません。21:00)どこで漏れたのか、こちらにも同じメールが来ました。ありがとうございました。雑記RSSフィードRSSフィードが必要な方は下からどうぞ。収集した情報の扱いはプライバシーポリシーに従います。2.5.7-p206。