Lo scenario dovrebbe ormai essere noto: arriva un'email dall'aria ufficiale ma scritta appositamente per gettare nel panico facendo leva sulle umane debolezze degli utenti.

Il mittente afferma di possedere dei video che ritrarrebbero il destinatario in momenti compromettenti - in particolare mentre stava guardando del materiale pornografico - e di essere pronto a divulgarli a meno che non riceva un pagamento in Bitcoin.

Tale pratica va sotto il nome di sextortion ed è in circolazione da parecchio tempo, tanto che ormai tutti dovrebbero sapere che generalmente si tratta di una truffa: i video - che sarebbero stati registrati dalla webcam - in realtà non esistono. Chi scrive le email spera che il terrore prenda rapidamente il controllo della vittima e che questa paghi senza pensarci troppo su.

Proposte di lettura:

Mattel in imbarazzo: le bambole Wicked rimandano a un sito porno

Le tre stimmate della posta elettronica

Sextortion, IA usate per generare deepfake a luci rosse delle vittime

Hackerato Linus Tech Tips. Tutti i video ora rimandano a delle truffe

Eppure, alle volte quei video sono reali.

I ricercatori di Eset hanno scoperto un malware attivo dallo scorso maggio, che hanno battezzato Varenyky e che colpisce i PC con Windows, il cui scopo è sottrarre dalle macchine infettate le credenziali di login, impossessarsi delle informazioni relative a conti bancari e carte di credito, e infine attivare la registrazione dello schermo e della webcam (se presente, ovvio) quando l'utente guarda video a luci rosse.

Al momento il malware sembra prendere i mira solo i clienti dell'operatore francese Orange, ma ovviamente potrebbe sempre essere modificato in seguito per allargare il proprio campo d'azione.

Articoli suggeriti:

La truffa del cosmonauta bloccato nello spazio

Windows 10, l'aggiornamento di febbraio disattiva le webcam

Non coprite quella webcam

Quattro strumenti per difendersi dal malware

A seguito dell'infezione da Varenyky, naturalmente, arriva l'email con il ricatto. Il testo è abbastanza standard: l'autore afferma di essere in possesso dei contatti della vittima, mostra una password effettivamente adoperata (acquisita tramite uno dei vari furti di password del passato) e chiede il versamento di una certa cifra in Bitcoin entro 72 ore dietro la minaccia di diffondere il video, che questa volta potrebbe essere vero.

Per operare la prima infezione, Varenyky si diffonde tramite email di spam che millantano di provenire da Orange e portano in allegato un documento Word, apparentemente a proposito di una bolletta telefonica. Se lo si apre, esso chiede di «verificare di essere una persona e non un bot», che altro non è se non un modo per attivare le macro inserite nel documento. E così il malware s'installa.

Per approfondire:

Sextortion, rilevata una nuova ondata di email truffa, anche in italiano

Sextortion, cosa fare se il truffatore ha davvero un vostro video intimo

Sextortion su Facebook: ricattava donne facendosi dare le risposte alle domande ...

Sextortion, il ricatto a sfondo sessuale che usa le vere password degli utenti

Lo staff di Eset, pur confermando le capacità di registrazione di Varenyky e il fatto che la campagna di spam è a esso legata, afferma di non aver trovato alcun video catturato dal malware e sfruttato dal suo autore. O, per lo meno, per adesso sembra che ancora non ne esistano.