A widely distributed scam email tha

A widely distributed scam email that quoted people's postal addresses links to a dangerous form of ransomware, according to a security researcher.
Andrew Brandt, of US firm Blue Coat, contacted the BBC after hearing an episode of BBC Radio 4's You and Yours that discussed the phishing scam.
Mr Brandt discovered that the emails linked to ransomware called Maktub.
The malware encrypts victims' files and demands a ransom be paid before they can be unlocked.
The phishing emails told recipients they owed hundreds of pounds to UK businesses and that they could print an invoice by clicking on a link - but that leads to malware, as Mr Brandt explained.
One of the emails was received by You and Yours reporter Shari Vahl.
"It's incredibly fast and by the time the warning message had appeared on the screen it had already encrypted everything of value on the hard drive - it happens in seconds," Mr Brandt told the BBC.
"This is the desktop version of a smash and grab - they want a quick payoff."
Maktub increases the ransom as time elapses
Image caption
Maktub increases the ransom as time elapses
Maktub doesn't just demand a ransom, it increases the fee - which is to be paid in bitcoins - as time elapses.
A website associated with the malware explains that during the first three days, the fee stands at 1.4 bitcoins, or approximately $580. This rises to 1.9 bitcoins, or $790, after the third day.
The phishing emails tell recipients that they owe money to British businesses and charities when they do not.
One of the organisations named was the Koestler Trust, a charity which helps ex-offenders and prisoners produce artwork.
"We rely on generous members of the public and we were very distressed when we discovered that people felt they had received emails from us asking for money, when indeed they had not been generated by us at all," chief executive Sally Taylor told You and Yours.
Addresses included
One remarkable feature of the scam emails was the fact that they included not just the victim's name, but also their postal address.
Many, including BBC staff, have noted that the addresses are generally highly accurate.
According to Dr Steven Murdoch, a cybersecurity expert at the University of London, it's still not clear how scammers were able to gather people's addresses and link them to names and emails.
The data could have come from a number of leaked or stolen databases for example, making it hard to track down the source.
Screengrab of an email
Image caption
The email demands payment of £800 to a firm You and Yours reporter Shari Vahl had never heard of
Several people contacted the You and Yours team to say that they were concerned data might have been taken from their eBay accounts, as their postal addresses had been stored there in the same format as they appeared in the phishing emails.
In a statement, the firm said: "Ebay works aggressively to protect customer data and privacy, which is our highest priority.
"We are not aware of any link between this new phishing scam and eBay's data.
"We continually update our approach to customer data security in an effort to create the safest environment possible for our customers."
Fraud body 'inundated'
The UK's national fraud and cybercrime reporting centre has been flooded with queries from people targeted by the scam.
"We have been inundated with this," said deputy head Steve Proffitt.
"At Action Fraud on Monday we received an additional 600 calls and from then onwards we've received 500 calls to our contact centre a day," he added.
Mr Proffitt advised people who had received the phishing emails to under no circumstances click on the link, but instead delete the message from their system and inform Action Fraud.
Jump media playerMedia player helpOut of media player. Press enter to return or tab to continue.
Media captionWhat is ransomware?
Referring specifically to Maktub and the approach taken by the phishers, Dr Murdoch said he believed the scam was "significant" in more ways than one.
"It also appears to be quite widespread - I've heard about it from multiple sources so it seems like they were fairly successful getting a lot of these sent out," he told the BBC.
He added that it was hard to know how to advise people who were unfortunate enough to have their files encrypted by ransomware.
For some individuals without backups, paying the ransom might be the only way to retrieve their data.
"However, every person that does that makes the business more valuable for the criminal and the world worse for everyone," he said.

Kết quả (Việt) 1:

Một email lừa đảo phân bố rộng trích dẫn của người dân bưu chính địa chỉ liên kết đến một hình thức nguy hiểm ransomware, theo một nhà nghiên cứu bảo mật.Andrew Brandt, trong chiếc áo khoác màu xanh công ty Hoa Kỳ, liên lạc với đài BBC sau khi nghe một tập phim của đài BBC Radio 4 của bạn và bạn đã thảo luận scam lừa đảo.Ông Brandt đã phát hiện ra rằng các email liên kết với ransomware được gọi là Maktub.Phần mềm độc hại mã hoá tập tin nạn nhân và đòi tiền chuộc một được thanh toán trước khi họ có thể được mở khóa.Lừa đảo là email nói với người nhận họ còn nợ hàng trăm bảng Anh cho các doanh nghiệp UK và rằng họ có thể in hóa đơn bằng cách nhấp vào một liên kết - nhưng điều đó dẫn đến phần mềm độc hại, như ông Brandt giải thích.Một trong số các email nhận được của bạn và bạn phóng viên Shari Vahl."Nó là vô cùng nhanh và thời gian cảnh báo đã xuất hiện trên màn hình, nó đã có mã hóa tất cả mọi thứ giá trị trên ổ đĩa cứng - nó sẽ xảy ra trong vài giây," ông Brandt nói với BBC."Đây là phiên bản máy tính để bàn một smash và lấy - họ muốn một kết quả nhanh chóng."Maktub làm tăng sự chuộc như thời gian thườngHình ảnh chú thíchMaktub làm tăng sự chuộc như thời gian thườngMaktub không chỉ yêu cầu tiền chuộc một, nó làm tăng chi phí - mà là để được trả tiền trong bitcoins - như thời gian thường.Một trang web liên kết với phần mềm độc hại giải thích rằng trong ba ngày đầu tiên, các chi phí là viết tắt của 1.4 bitcoins, hay khoảng $580. Điều này tăng lên đến 1,9 bitcoins, hoặc $790, sau ngày thứ ba.Các email lừa đảo trực tuyến cho người nhận họ nợ tiền để các doanh nghiệp Anh Quốc và tổ chức từ thiện khi họ không.One of the organisations named was the Koestler Trust, a charity which helps ex-offenders and prisoners produce artwork."We rely on generous members of the public and we were very distressed when we discovered that people felt they had received emails from us asking for money, when indeed they had not been generated by us at all," chief executive Sally Taylor told You and Yours.Addresses includedOne remarkable feature of the scam emails was the fact that they included not just the victim's name, but also their postal address.Many, including BBC staff, have noted that the addresses are generally highly accurate.According to Dr Steven Murdoch, a cybersecurity expert at the University of London, it's still not clear how scammers were able to gather people's addresses and link them to names and emails.The data could have come from a number of leaked or stolen databases for example, making it hard to track down the source.Screengrab of an emailImage captionThe email demands payment of £800 to a firm You and Yours reporter Shari Vahl had never heard ofSeveral people contacted the You and Yours team to say that they were concerned data might have been taken from their eBay accounts, as their postal addresses had been stored there in the same format as they appeared in the phishing emails.In a statement, the firm said: "Ebay works aggressively to protect customer data and privacy, which is our highest priority."We are not aware of any link between this new phishing scam and eBay's data.
"We continually update our approach to customer data security in an effort to create the safest environment possible for our customers."
Fraud body 'inundated'
The UK's national fraud and cybercrime reporting centre has been flooded with queries from people targeted by the scam.
"We have been inundated with this," said deputy head Steve Proffitt.
"At Action Fraud on Monday we received an additional 600 calls and from then onwards we've received 500 calls to our contact centre a day," he added.
Mr Proffitt advised people who had received the phishing emails to under no circumstances click on the link, but instead delete the message from their system and inform Action Fraud.
Jump media playerMedia player helpOut of media player. Press enter to return or tab to continue.
Media captionWhat is ransomware?
Referring specifically to Maktub and the approach taken by the phishers, Dr Murdoch said he believed the scam was "significant" in more ways than one.
"It also appears to be quite widespread - I've heard about it from multiple sources so it seems like they were fairly successful getting a lot of these sent out," he told the BBC.
He added that it was hard to know how to advise people who were unfortunate enough to have their files encrypted by ransomware.
For some individuals without backups, paying the ransom might be the only way to retrieve their data.
"However, every person that does that makes the business more valuable for the criminal and the world worse for everyone," he said.

Kết quả (Việt) 2:

Một email lừa đảo phân bố rộng rãi rằng trích dẫn các địa chỉ bưu chính liên kết mọi người thành một dạng nguy hiểm của ransomware, theo một nghiên cứu bảo mật.
Andrew Brandt, của Mỹ công ty Blue Coat, liên lạc với BBC sau khi nghe một tập của Bạn và Yours BBC Radio 4 rằng thảo luận về phishing scam.
ông Brandt phát hiện ra rằng các email liên quan đến ransomware gọi Maktub.
các phần mềm độc hại sẽ mã hóa các tập tin của nạn nhân và yêu cầu một khoản tiền chuộc được trả trước khi họ có thể được mở khóa.
các email lừa đảo nói với người nhận họ nợ hàng trăm bảng Anh cho các doanh nghiệp Anh và rằng họ có thể in hóa đơn bằng cách nhấp vào một liên kết - nhưng điều đó dẫn đến phần mềm độc hại, như ông Brandt giải thích.
một trong những email đã được nhận bởi Bạn và Yours phóng Shari Vahl.
"đó là cực kỳ nhanh chóng và do thời gian thông báo cảnh báo đã xuất hiện trên màn hình nó đã được mã hóa tất cả mọi thứ có giá trị trên ổ đĩa cứng - nó sẽ xảy ra trong vài giây, "ông Brandt nói với BBC.
" Đây là phiên bản máy tính để bàn của một smash và lấy -. họ muốn một mức lương nhanh chóng "
Maktub tăng tiền chuộc như thời gian trôi qua
hình ảnh chú thích
Maktub tăng tiền chuộc như thời gian trôi qua
Maktub không chỉ yêu cầu một khoản tiền chuộc, nó làm tăng lệ phí - mà là để được thanh toán bằng Bitcoins -. như thời gian trôi qua
một trang web liên kết với các phần mềm độc hại giải thích rằng trong ba ngày đầu tiên, phí đứng ở mức 1,4 Bitcoins, hoặc khoảng 580 $. Điều này tăng lên đến 1,9 Bitcoins, hoặc $ 790, sau ngày thứ ba.
Các email lừa đảo nói với người nhận rằng họ nợ tiền cho các doanh nghiệp Anh và tổ chức từ thiện khi họ không.
Một trong những tổ chức có tên là Koestler Trust, một tổ chức từ thiện giúp cựu người phạm tội và các tù nhân sản xuất tác phẩm nghệ thuật.
"chúng tôi dựa trên các thành viên hào phóng của công chúng và chúng tôi đã rất đau khổ khi phát hiện ra rằng những người cảm thấy rằng họ đã nhận được email từ chúng tôi xin tiền, khi thực sự họ đã không được tạo ra bởi chúng tôi cả", giám đốc điều hành Sally Taylor nói với Bạn và Yours.
địa chỉ bao gồm
một tính năng đáng chú ý của các email lừa đảo đã được thực tế rằng họ bao gồm tên không chỉ của nạn nhân, mà còn địa chỉ bưu điện của họ.
Nhiều người, bao gồm cả nhân viên BBC, đã lưu ý rằng các địa chỉ nói chung là rất chính xác.
theo Tiến sĩ Steven Murdoch, một chuyên gia an ninh mạng tại Đại học London, nó vẫn còn chưa rõ làm thế nào những kẻ lừa đảo đã có thể thu thập địa chỉ của người dân và liên kết chúng vào tên và email.
các dữ liệu có thể đến từ một số cơ sở dữ liệu bị rò rỉ hoặc bị đánh cắp ví dụ , làm cho nó khó để theo dõi nguồn.
Screengrab của một email
chú thích ảnh
email nhu cầu thanh toán của £ 800 cho một công ty Bạn và Yours phóng Shari Vahl chưa bao giờ nghe nói về
một số người đã liên lạc với nhóm bạn và Yours để nói rằng họ lo ngại . dữ liệu có thể được lấy từ các tài khoản eBay của họ, như địa chỉ thư của họ đã được lưu trữ ở đó trong các định dạng tương tự như họ đã xuất hiện trong các email lừa đảo
trong một tuyên bố, công ty cho biết: "ebay làm việc tích cực để bảo vệ dữ liệu của khách hàng và sự riêng tư, mà là ưu tiên cao nhất của chúng tôi.
"Chúng tôi không biết về bất kỳ mối liên hệ giữa dữ liệu này của eBay lừa đảo và mới.
" Chúng tôi liên tục cập nhật các phương pháp tiếp cận của chúng tôi để bảo mật dữ liệu của khách hàng trong một nỗ lực để tạo ra môi trường an toàn nhất có thể cho khách hàng của chúng tôi. "
Gian lận cơ thể ngập '
gian lận và báo cáo tội phạm mạng trung tâm quốc gia của Vương quốc Anh đã bị ngập lụt với các truy vấn từ những người thành mục tiêu của lừa đảo này.
"chúng tôi đã bị tràn ngập với điều này", Phó trưởng Steve Proffitt.
"Tại hành động gian lận vào thứ hai, chúng tôi đã nhận được thêm 600 cuộc gọi và từ sau đó trở đi, chúng tôi đã nhận được 500 cuộc gọi đến trung tâm liên lạc của chúng tôi một ngày, "ông nói thêm.
ông Proffitt khuyên những người đã nhận được email lừa đảo để trong mọi trường hợp nhấp vào liên kết, nhưng thay vì xóa các tin nhắn từ hệ thống của họ và thông báo cho hành động gian lận .
Chuyển phương tiện truyền thông máy nghe nhạc playerMedia helpout các phương tiện truyền thông máy nghe nhạc. Nhấn Enter để trả lại hoặc tab để tiếp tục.
Truyền thông captionWhat là ransomware?
Nhắc đặc biệt để Maktub và cách tiếp cận của những kẻ lừa đảo, Tiến sĩ Murdoch nói ông tin rằng lừa đảo là "quan trọng" trong những cách nhiều hơn một.
"Nó cũng có vẻ khá rộng rãi - tôi đã nghe nói về nó từ nhiều nguồn nên nó có vẻ như họ đã khá thành công nhận được rất nhiều những gửi đi, "ông nói với BBC.
ông nói thêm rằng thật khó để biết làm thế nào để tư vấn cho những người đã không may mắn, đủ để đã tập tin của họ được mã hóa bởi ransomware.
đối với một số cá nhân mà không cần sao lưu, trả tiền chuộc có thể là cách duy nhất để lấy dữ liệu của họ.
"Tuy nhiên, tất cả mọi người mà không làm cho các doanh nghiệp có giá trị nhiều hơn cho các tội phạm và thế giới tồi tệ hơn cho tất cả mọi người," ông nói.