[閒聊] 密碼被駭並勒索

看板NetSecurity (資安資訊安全)作者marathons ( 豆娘囊鼠蜂鳥 )時間4年前 (2020/04/29 13:38)推噓0(0推 0噓 0→)

留言0則, 0人參與討論串1/2 (看更多)

最近我的某個免費電子郵件Ａ信箱陸續收到三封勒索電郵，寄信來源的電郵地址不同，但內容類似或說互抄，重點是電郵主題都寫明我的一個密碼，我在幾處不同網站共用的密碼。勒索信都是英文，開頭就寫我知道xxxxxx是你的密碼，然後說已得知你的臉書朋友名單、手機通訊錄等，以及你在電腦上最近一百多天的所有活動紀錄，包括用電腦攝影鏡頭偷拍到的不雅影片，意指有木馬程式或間諜軟體已被植入並暗中記錄。勒索信接著要求24小時內去買1900到2000美元價值的比特幣，送往指定比特幣地址，否則就會將不雅影片隨機寄給好友名單或通訊錄上的五個人。那個密碼真的是我偷懶在幾處不同網站共用的密碼，但不包含銀行或信用卡等金融機構，也沒用在臉書，都是些不太重要的網站，唯一用免費電子郵件Ａ信箱登記並使用該密碼的是LinkedIn帳號，然而我最近五年根本沒登入過領英網站。我趕緊去登入領英網站，該網站收到舊密碼後，要求用電郵信箱收信確認碼才登入成功，並直接強迫更新密碼。其他幾處用該密碼較常登入的，我也都去更新密碼。如今那三封勒索電郵都已超過七天，甚麼事也沒發生。那個被駭密碼與臉書無關，我的電腦上平日開著保持連線的臉書帳號是虛構人物，專用來為廠商廣告按讚與關看某些媒體臉書主頁，僅有的幾個好友是媒體與一些不認識卻亂拉好友的美眉。基本上，我不認為來信勒索的歹徒握有我的好友名單或通訊錄，也不會有甚麼側錄影片，我的電腦畫面上鏡頭平日有貼紙遮住。短短一星期內，同樣的免費電子郵件Ａ信箱收到三封勒索信，可見得他們都是最近在駭客管道上買來那個密碼與Ａ信箱地址，信中也沒寫我的名字，還不如其他某些spam垃圾郵件廣告指名道姓，寄信人的電郵地址都是同一家免費電子郵件地址，大概也都是假的，只有比特幣地址可能是真的，但每個 bc1之後超過35位元，怪怪的。不知駭客是從哪裡偷來那個密碼，從我的電腦或手機？從外界網站？那個密碼若能夠與Ａ信箱掛鉤的，只有領英網站，而我為了改密碼上站，卻被額外用電郵認證碼驗明身分，並立即被要求改密碼。會不會是該公司系統曾被駭卻沒發布新聞？ -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 71.198.166.154 (美國) ※ 文章網址: https://www.ptt.cc/bbs/NetSecurity/M.1588138720.A.36C.html