{"id":804,"date":"2022-11-08T09:31:17","date_gmt":"2022-11-08T09:31:17","guid":{"rendered":"https:\/\/www.cert.hr\/novosti\/upozorenje-nova-ucjenjivacka-kampanja-u-tijeku\/"},"modified":"2026-11-04T08:47:59","modified_gmt":"2026-11-04T08:47:59","slug":"upozorenje-nova-ucjenjivacka-kampanja-u-tijeku","status":"publish","type":"post","link":"https:\/\/cert.hr\/en\/upozorenja\/upozorenje-nova-ucjenjivacka-kampanja-u-tijeku\/","title":{"rendered":"[UPOZORENJE] Nova ucjenjiva\u010dka kampanja u tijeku"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Nacionalni CERT bilje\u017ei <strong>pove\u0107an broj prijava novih ucjenjiva\u010dkih poruka<\/strong> kojima napada\u010d poku\u0161ava iznuditi nov\u010danu korist od \u017ertve, a prema posljednjim informacijama na ra\u010dune napada\u010da u trenutku pisanja ovog upozorenja nije izvr\u0161ena nijedna uplata. Poruke su <strong>strojno prevedene<\/strong> te sadr\u017ee <strong>gramati\u010dke pogre\u0161ke<\/strong>. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Poruke su poslane sa stranih kompromitiranih ili la\u017eiranih korisni\u010dkih ra\u010duna (\"Archer hnlt_yq02@lituo.com[.]cn\", \"Emmalynn info@skyproduction[.]ru\", \"Keith prabhat@prabhatgupta.co[.]in\", \"Cervantes osylla@vdctelecom[.]com\", ...)<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"> Naslovi poruka glase \u201c<strong>Sigurnost ugro\u017eena. Upute unutar<\/strong>\u201d, \"<strong>Svi va\u0161i podaci su hakirani i kopirani na moje poslu\u017eitelje.<\/strong>\" i \"<strong>Uspje\u0161no sam se prijavio, svi va\u0161i podaci su kopirani s va\u0161eg ure\u0111aja.<\/strong>\"<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Adrese kripto nov\u010danika na koji se tra\u017ei isplata od 1200 do 1400 eura su:<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>\"335W9x9mPShMi8FQjwJ1xX12C25PxEmgVU\"<\/li><li>\"336UWC8wH3rUTSQF6bUcNkSHFj5XQYgEM3\"<\/li><li>\"331sh7YGicFCstBtYBisaVhir7RidxLyS5\"<\/li><li>\"33xJpArSfTG1Sh8aGCxepHNRYohgajUXGA\"<\/li><li>\"32uBQwmyjgd3vNtQ6MjsbyUCf1YQpurvop\"<\/li><li>\"33HBssP9x7DdLtVRxr8yugwhBcbWMfCPU9\"<\/li><li>\"33VBoDHV8p8eMokBs8PjLPfhqWwLMRB8HU\"<\/li><li>\"32oiYudcty9x7hREZKNEkcJBT5LCQBkCzK\"<\/li><li>\"33268wk624NX5ijpiS3qA2waoEE1UdPZbZ\"<\/li><li>\"32w8sLYVVGkiik9P6c9epDWBnw3sbp2c3u\"<\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Va\u017eno je napomenuti kako poruke ne sadr\u017ee nikakav zlonamjerni sadr\u017eaj <\/strong>i ne radi se o tome da su napada\u010di kompromitirali ure\u0111aj, sustav, mre\u017eu ili va\u0161 korisni\u010dki ra\u010dun.<strong> Korisnike savjetujemo da ovu i sve ostale poruke ovoga tipa zanemare te uklone iz svojeg sandu\u010di\u0107a elektroni\u010dke po\u0161te.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ispod je primjer ucjenjiva\u010dke poruke:<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\">Hej\nOvo je zadnje upozorenje.\nInstalirao sam trojanski virus na va\u0161 operativni sustav putem web stranice za odrasle koju ste koristili.\nSvi osobni podaci kopirani su na moje poslu\u017eitelje.\nImam pristup va\u0161im osobnim podacima, porukama, dru\u0161tvenim mre\u017eama, e-po\u0161ti, povijesti razgovora i popisu kontakata.\nMoj virus mi omogu\u0107uje da se infiltriram u va\u0161 sustav. Ovo je vi\u0161eplatformski virus sa skrivenim VNC-om.\nRadi na iOS, Android, Windows i macOS.\n\u0160ifriran je tako da ga va\u0161 sustav ne mo\u017ee otkriti, svaki dan \u010distim njegove potpise.\nPrikupljaju\u0107i informacije o Vama, saznao sam da ste veliki ljubitelj web stranica za odrasle.\nJako volite posje\u0107ivati ??porno stranice i gledati prljave videe tijekom orgazma.\nVe\u0107 sam napravio snimku zaslona.\nTo je monta\u017ea porno videa koji ste tada gledali i va\u0161e masturbacije.\nTvoje lice se jasno vidi. Ovaj \u0107e vam video zauvijek uni\u0161titi ugled.\nOvaj video \u0107u pro\u0161iriti svim va\u0161im kontaktima i poznanicima i objaviti ga na internetu.\nOsim toga, objavljujem sve va\u0161e osobne podatke (pozive, dopisivanje, povijest posjeta, va\u0161e osobne fotografije i videozapise, sve va\u0161e tajne su javne).\nSve \u0161to sam prona\u0161ao na va\u0161em ure\u0111aju stavljam na javni internet.\nVjerojatno znate na \u0161to mislim.\nOvo \u0107e biti prava katastrofa za vas.\nMogla bih ti uni\u0161titi \u017eivot zauvijek.\nMislim da to stvarno ne \u017eeli\u0161.\nRije\u0161imo to ovako: prebacite mi 1200 eura (EUR) (ekvivalentno bitcoinima prema te\u010daju u trenutku prijenosa) i ja \u0107u odmah ukloniti svu ovu prljav\u0161tinu sa svog poslu\u017eitelji.\nNakon toga zaboravimo jedno drugo.\nMoj Bitcoin nov\u010danik za pla\u0107anje: 331sh7YGicFCstBtYBisaVhir7RidxLyS5\nAko ne znate kako prebaciti novac i \u0161to je Bitcoin. Koristite Google.\nDajem vam 2 radna dana.\nNe poku\u0161avajte ni\u0161ta prigovarati, jer se nov\u010daniku nikako ne mo\u017ee u\u0107i u trag, mailu iz kojeg je pismo stiglo tako\u0111er se ne u\u0111e u trag i automatski se generira, tako da mi se ne isplati pisati.\nNe poku\u0161avajte kontaktirati policiju ili druge sigurnosne slu\u017ebe, ina\u010de \u0107e va\u0161i podaci postati javni.\nMjera\u010d vremena pokrenuo se automatski.\nDobivam obavijest da ovo otvorim\nPromjena dru\u0161tvenih mre\u017ea, e-po\u0161te i lozinki ure\u0111aja ne\u0107e vam pomo\u0107i jer su sve informacije ve\u0107 u\u010ditane na moj klaster poslu\u017eitelja.\nSretno i nemoj raditi gluposti.<\/pre>\n","protected":false},"excerpt":{"rendered":"<p>Nacionalni CERT bilje\u017ei pove\u0107an broj prijava novih ucjenjiva\u010dkih poruka kojima napada\u010d poku\u0161ava iznuditi nov\u010danu korist od \u017ertve, a prema posljednjim informacijama na ra\u010dune napada\u010da u trenutku pisanja ovog upozorenja nije izvr\u0161ena nijedna uplata. Poruke su strojno prevedene te sadr\u017ee gramati\u010dke pogre\u0161ke. Poruke su poslane sa stranih kompromitiranih ili la\u017eiranih korisni\u010dkih ra\u010duna (&#8220;Archer hnlt_yq02@lituo.com[.]cn&#8221;, &#8220;Emmalynn info@skyproduction[.]ru&#8221;, [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":1251,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":[],"meta":{"_acf_changed":false,"footnotes":""},"categories":[23],"tags":[],"tema":[],"class_list":["post-804","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-upozorenja"],"acf":[],"_links":{"self":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/804","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/comments?post=804"}],"version-history":[{"count":1,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/804\/revisions"}],"predecessor-version":[{"id":1257,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/804\/revisions\/1257"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media\/1251"}],"wp:attachment":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media?parent=804"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/categories?post=804"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tags?post=804"},{"taxonomy":"tema","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tema?post=804"},{"taxonomy":"format","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/format?post=804"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}