據TNW消息,分析師們已經發現了自去年以來困擾互聯網的色情勒索郵件的來源,這些郵件要求支付比特幣贖金,否則威脅泄露受害者的色情視頻。
Reason Cybersecurity 研究人員將惡意軟件命名為“Save Yourself”,由于收件人經常收到來自類似“SaveYourself@856.com”郵件地址的虛假電子郵件。電子郵件通常稱危險的惡意軟件已經感染了接收者的設備,但事實并非如此。相反,該安全公司發現迫使設備充當勒索軟件也在偷偷的挖掘以隱私為中心的加密貨幣門羅幣,所有產生的資金直接發送給攻擊者。
該公司明確指出,收到比特幣色情郵件并不自動意味著設備被感染,只是收件人的電子郵件地址已經暴露在密碼轉儲中。更為諷刺的是,許多號稱提供移除“Save Yourself”惡意軟件服務的網站實際上也是在兜售惡意軟件。
迄今為止,分析師發現已有超過110, 000 名用戶感染了“Save Yourself”惡意軟件。
研究人員稱,“Save Yourself”只使用被感染機器50%的CPU資源來挖掘門羅幣,以免引起懷疑。該也軟件還還可能會危及目標機器上的任何可執行文件,導致用戶在運行這些文件時自動感染。
Reason Cybersecurity指出,大多數反病毒解決方案應該能夠檢測并清除惡意軟件。此外,主要的電子郵件提供商正在自動保護用戶免受色情郵件的侵害。