迷惑メールフォルダを数か月ぶりに覗いたら、2月7日に脅迫メールが来てました。
ざっくり内容をいうと
- おまえのパソコンにトロイの木馬を仕込んだ
- お前がエロサイトを見ているのは知っている
- お前が○○しているところも録画した
- その動画を公開されたくなければ11万円相当のビットコイン払え
という脅迫メールでした。
差出人
- 差出人は自分のメールアドレスになっていました。つまり、FromとToが同一でした。
- メールヘッダを見ると、トルコのIPアドレスから送信されていたようです。
- ただし一行目は改ざんされている可能性が高い。
ちなみに自分はメールヘッダの解析はよくこのMicrosoftのサイトを使っています。
Message Header Analyzer
ビットコイン関連情報
送金先であるビットコインアドレス：bc1qxa38cpvy3f6qtr7rhdkz2n337pknc6ztw0v34c
33万円相当のビットコインくらい振り込まれていますね。
ビットコイン不正利用報告のウェブサイト
https://www.bitcoinabuse.com/reports/bc1qxa38cpvy3f6qtr7rhdkz2n337pknc6ztw0v34c
不正利用の報告が1月27日から2月26日の間で27件もあり、脅迫メールが来たというレポートもちらほら
メールの内容（和訳あり）
- 黒塗りはメールアドレスです。
件名：Bill for Payment #████████████-2617970
本文：
Hi. How are you?
I know, it’s unpleasant to start the conversation with bad news, but I have no choice.
Few months ago, I have gained access to your devices that used by you for internet browsing.
Afterwards, I could track down all your internet activities.Here is the history of how it could become possible:
At first, I purchased from hackers the access to multiple email accounts (nowadays, it is a > really simple thing to do online).
As result, I could easily log in to your email account ████████████████.One week later, I installed Trojan virus in Operating Systems of all devices of yours, which > you use to open email.
Frankly speaking, it was rather straightforward (since you were opening the links from your > inbox emails).
Everything ingenious is quite simple. (o_0)!My software enables me with access to all controllers inside devices of yours, like > microphone, keyboard and video camera.
I could easily download to my servers all your private info, including the history of web > browsing and photos.
I can effortlessly gain access to all your messengers, social networks accounts, emails, > contact list as well as chat history.
Virus of mine constantly keeps refreshing its signatures (because it is driver-based), and as > result remains unnoticed by your antivirus.Hence, you can already guess why I stayed undetected all this while.
As I was gathering information about you, I couldn’t help but notice that you are also a true > fan of adult-content websites.
You actually love visiting porn sites and browsing through kinky videos, while pleasuring > yourself.
I could make a few dirty records with you in the main focus and montaged several videos > showing the way you reach orgasm while masturbating with joy.If you are still uncertain regarding the seriousness of my intentions, it only requires > several mouse clicks for me to forward your videos to all your relatives, as well as friends > and colleagues.
I can also make those vids become accessible by public.
I honestly think that you do not really want that to happen, considering the peculiarity of > videos you like to watch, (you obviously know what I mean) all that kinky content can become a >reason of serious troubles for you.However, we can still resolve this situation in the following manner:
Everything you are required to do is a single transfer of $985 USD to my account (or amount > equivalent to bitcoin depending on exchange rate at the moment of transfer), and once the > transaction is complete, I will straight away remove all the dirty content exposing you.
After that, you can even forget that you have come across me. Moreover, I swear that all the > harmful software will be removed from all devices of yours as well.
Make no doubt that I will fulfill my part.This is really a great deal that comes at a reasonable price, given that I have used quite a > lot of energy to check your profile as well as traffic over an extended period of time.
If you have no idea about bitcoin purchase process – it can be straightforwardly done by > getting all the necessary information online.Here is my bitcoin wallet provided below: bc1qxa38cpvy3f6qtr7rhdkz2n337pknc6ztw0v34c
You should complete the abovementioned transfer within 48 hours (2 days) after opening this > email.
The following list contains actions you should avoid attempting:
#Do not try calling police as well as other security forces. In addition, abstain from s haring >this story with your friends.
After I find out (be sure, I can easily do that, given that I keep complete control of all > your devices) – your kinky video will end up being available to public right away.
#Do not try searching for me – there is absolutely no reason to do that. Moreover, all > transactions in cryptocurrency are always anonymous.
#Do not try reinstalling the OS on your devices or throwing them away. It is pointless as > well, since all your videos have already been uploaded to remote servers.The following list contains things you should not be worried about:
#That your money won’t reach my account.
– Rest assured, the transactions can be tracked, hence once the transaction is complete, I > will know about it, because I continuously observe all your activities (my trojan virus a llows >me to control remotely your devices, same as TeamViewer).
#That I still will share your kinky videos to public after you complete money transfer.
– Trust me, it’s pointless for me to continue troubling your life. If I really wanted, I w ould >make it happen already!Let’s make this deal in a fair manner!
Owh, one more thing…in future it is best that you don’t involve yourself in similar s ituations >any longer!
One last advice from me – recurrently change all your passwords from all accounts.
和訳
こんにちは。お元気ですか？
悪い知らせから話を始めるのは不快ですが、他に選択肢がないのです。
数か月前、あなたがインターネット閲覧に使用しているデバイスにアクセスしました。その後、すべてのインターネット活動を追跡することができました。それがどのように可能になったかの経緯を説明しましょう：
まず、ハッカーから複数のメールアカウントへのアクセス権を購入しました（現在、これはオンラインで簡単に行えることです）。
結果として、あなたのメールアカウント ████████████████ に簡単にログインすることができました。1週間後、あなたがメールを開くのに使用しているすべてのデバイスのオペレーティングシステムにトロイの木馬ウイルスをインストールしました。
正直なところ、それはかなり簡単でした（あなたは受信トレイのメールからリンクを開いていました）。
すべての天才的なものはシンプルです。(o_0)!私のソフトウェアは、マイク、キーボード、ビデオカメラなど、あなたのデバイス内のすべてのコントローラへのアクセスを可能にします。
私は簡単にあなたのプライベート情報、ウェブ閲覧履歴や写真を含め、すべてをサーバにダウンロードすることができます。
メッセンジャーやソーシャルネットワークのアカウント、メール、連絡先リスト、チャット履歴にも簡単にアクセスできます。
私のウイルスはドライバーベースであるため、定期的に署名を更新し、結果としてあなたのアンチウイルスに検出されません。したがって、私がこれまで検出されなかった理由がわかるでしょう。
あなたについて情報を収集しているうちに、あなたがアダルトコンテンツのウェブサイトの熱心なファンであることに気づくことができませんでした。
実際、ポルノサイトを訪れたり、変態的なビデオを見たりしながら自慰行為を楽しむのが大好きですです。
私はあなたが主役のいくつかの汚れた記録を作成し、喜んで自慰行為をしながらオーガズムに達する様子を見せるいくつかのビデオを編集することができました。私の意図の真剣さについてまだ確信が持てない場合、あなたのビデオをすべての親戚、友人、同僚に転送するのにマウスを数回クリックするだけです。
また、それらのビデオを一般に公開することもできます。
正直なところ、あなたが好むビデオの特性を考慮すると（あなたは明らかに私が何を意味するか知っています）、そのような過激なコンテンツがあなたに深刻な問題を引き起こすことを本当に望んでいないと思います。ただし、以下の方法でこの状況を解決することもできます：
あなたがすべきことは、985ドル相当のビットコイン（送金時の為替レートに応じて金額が変わります）を私のアカウントに一度だけ送金することです。取引が完了すると、私はすぐにあなたを晒す汚れたコンテンツをすべて削除します。
その後、私と出会ったことすら忘れることができます。さらに、私はあなたのすべてのデバイスから有害なソフトウェアも削除されることを誓います。
私が約束を果たすことに疑いを持たないでください。これは、長期間にわたってあなたのプロフィールやトラフィックをチェックするのにかなりのエネルギーを使ったことを考えると、リーズナブルな価格で素晴らしい取引です。
ビットコインの購入プロセスについて知らない場合は、オンラインで必要な情報を入手して簡単に行うことができます。以下に私のビットコインウォレットが記載されています： bc1qxa38cpvy3f6qtr7rhdkz2n337pknc6ztw0v34c
このメールを開いてから48時間（2日）以内に上記の送金を完了してください。
以下は、試みるべきでない行動のリストです：
＃警察や他の保安部隊に連絡を試みないでください。また、友人にこの話
を共有しないでください。
私がそれを見つけると（確信してください、私はあなたのデバイスを完全にコントロールしているので、それを簡単に行うことができます）、あなたの過激なビデオはすぐに一般に公開されます。
＃私を探し求めないでください。それをする理由はまったくありません。さらに、暗号通貨のすべての取引は常に匿名です。
＃デバイスのOSを再インストールしようとしたり、捨てたりすることはありません。それも無意味です。あなたのビデオはすでにリモートサーバーにアップロードされています。心配しなくてもいいことのリストは次のとおりです。
＃あなたのお金が私のアカウントに届かないこと。ご安心ください。取引は追跡可能であり、取引が完了すると、私はそれを知るでしょう。なぜなら、私はあなたのすべての活動を監視しているからです（私のトロイの木馬ウイルスは、TeamViewerと同様に、遠隔であなたのデバイスを制御できます）。
＃お金の送金が完了した後も、あなたの過激なビデオを公開すること。
私を信じてください、あなたの人生をこれ以上悩ますことは私には意味がありません。もし本当にそうしたかったら、すでにやっていたでしょう！
公平な方法でこの取引をしましょう！ああ、もう1つのこと...将来的には、このような状況に巻き込まれないように気をつけてください！
私からの最後のアドバイスは、すべてのアカウントのパスワードを定期的に変更することです。