Estafa por correo I Hacked Your Device

Instrucciones para eliminar "I Hacked Your Device"

¿Qué es "I Hacked Your Device"?

"I Hacked Your Device" es un fraude (una campaña de correo basura) del que los ciberdelincuentes y estafadores se sirven para hacer que la gente pague para evitar la publicación de material comprometedor (vídeos) que supuestamente han obtenido. Envían este correo a mucha gente a la espera de que alguien caiga en la trampa. En realidad, las afirmaciones que se vierten en las campañas de spam "I Hacked Your Device" son falsas y debería hacer caso omiso.

Los estafadores tras esta estafa por correo usan el método "spoofing" para falsificar la dirección de correo electrónico del remitente. En este caso, usan la dirección del correo del destinatario para que parezca que esta persona también es el remitente. Aseguran que han hackeado el equipo del destinatario y su cuenta de correo electrónico como se indica en el mensaje "I Hacked Your Device". Según estos estafadores, han instalado un programa malicioso en un sitio web de adultos que fue visitado por el destinatario del correo y que, por tanto, se instaló una herramienta de acceso remoto. Los ciberdelincuentes aseguran que esta herramienta les permitió acceder a la cámara web del equipo afectado y supervisar (y grabar) todas las actividades en el equipo. Asimismo, aseguran que esta herramienta de acceso remoto les permitió robar la lista de contacto de las redes sociales, cuenta de correo y mensajería instantánea. La principal finalidad del correo electrónico "I hacked your device" es convencer a los destinatarios de que los ciberdelincuentes usaron la herramienta instalada para grabar imágenes comprometedoras por la webcam (y humillantes) mientras que el usuario veía un vídeo en un sitio web para adultos. Amenazan de que compartirán el vídeo grabado con todos los contactos del destinatario salvo que reciban 671 USD transferidos a un monedero Bitcoin en 48 horas. También prometen eliminar este vídeo en cuanto sus demandas hayan quedado satisfechas. Sin embargo, le advertimos de que es una estafa y no debe creérsela. Le recomendamos encarecidamente que ignore esta y otras estafas eliminado el correo recibido.

Datos básicos de la amenaza:

Nombre	Estafa por correo I Hacked your Device
Tipo de amenaza	Phishing, estafa, ingeniería social, fraude
Síntomas	Compras en internet no autorizadas, cambio de contraseñas en cuentas de internet, suplantación de la identidad, acceso ilegal al equipo de uno.al access of one's computer.
Formas de distribución	Correos electrónicos engañosos, anuncios engañosos en ventanas emergentes, técnicas de envenenamiento de buscadores, dominios mal escritos
Daños	Pérdida de información sensible de tipo privado, pérdida económica, suplantación de la identidad
Eliminación	Para eliminar posibles infecciones de malware, escanee su computadora con un software antivirus legítimo. Nuestros investigadores de seguridad recomiendan usar Combo Cleaner. ▼ Descargue Combo Cleaner para Windows El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más.

I Am A Spyware Software Developer, So I'm The Hacker Who Broke Your Email, y I'm A Programmer Who Cracked Your Email son solo algunos ejemplos de otros fraudes similares. Casi todos se usan para extorsionar a los usuarios pidiendo dinero haciéndoles creer que el material comprometedor (fotos y vídeos) será publicado a no ser que se pague un rescate. Con otras campañas de correo basura no se intenta extorsionar (al menos, no directamente), sino que se infectan equipos con virus. Normalmente, los ciberdelincuentes envían correos que contienen adjuntos maliciosos diseñados para descargar e instalar virus como LokiBot, TrickBot, Emotet, AZORult, Adwind y otras tantas infecciones informáticas de alto riesgo. Esos mensajes de correo contienen a menudo adjuntos como documentos PDF, archivos ejecutables, ficheros, documentos MS Office, etc. La finalidad principal es engañar a los destinatarios para que abran adjuntos maliciosos que luego instalan un virus que podría estar diseñado para propagar otras infecciones (como ransomware), robar usuarios, contraseñas, datos bancarios, etc. Por tanto, tener un equipo infectado con esos virus podría ocasionar serios problemas vinculados a la privacidad, pérdida económica, seguridad de la navegación, etc.

Algunos usuarios afectados nos envían muchos comentarios relacionados con esta estafa. Aquí está la pregunta más frecuente que nos hicieron:

P: Estimado equipo de pcrisk.com, he recibido un correo electrónico donde se dice que mi equipo ha sido hackeado y que tienen un vídeo donde salgo yo. Ahora me piden un rescate en Bitcoins. Tiene que ser verdad porque mencionan mi nombre real y contraseña en el correo electrónico. ¿Qué puedo hacer?

R: No se preocupe por el correo. Ni los hackers ni los ciberdelincuentes se han infiltrado o hackeado su equipo y no hay ningún vídeo donde salga viendo pornografía. Simplemente, ignore el mensaje y no envíe ningún Bitcoin. Su correo electrónico, nombre y contraseña fueron sustraídos de cualquier sitio web comprometido como Yahoo (los fallos de seguridad en esta web son frecuentes). Si está preocupado, puede verificar si alguna de sus cuentas ha sido comprometida visitando el sitio web haveibeenpwned.

¿Cómo infectan mi equipo las campañas de correo spam?

Las campañas de correo basura no pueden causar ningún daño sin la intervención de los propios usuarios a los que se insta realizar ciertas acciones. Por desgracia, dada la falta de conocimiento sobre esas amenazas y el comportamiento imprudente, muchos usuarios ayudan sin saberlo a los estafadores a que cumplan sus objetivos. Como se ha indicado anteriormente, los correos de este tipo contienen adjuntos maliciosos que infectan los equipos solo si se abren. Por ejemplo, si el archivo adjunto es un ejecutable (archivo .exe), será necesario ejecutarlo primero para que instalen programas maliciosos. Si el adjunto es un documento MS Office, al abrirse, pedirá permiso para habilitar los comandos macro. Activar esos comandos dará permiso al documento malicioso para descargar e instalar un virus de alto riesgo. Lo mismo aplica a los archivos de otros tipos.

¿Cómo se puede evitar que se instalen programas maliciosos?

No abra adjuntos que están presentes en correos por parte de remitentes desconocidos o sospechosos sin analizarlos primero. Si el correo electrónico parece irrelevante (no es de su interés), no abra el adjunto presentado o enlace, debería eliminar esos correos sin leerlos. Descargue software solo de fuentes oficiales usando enlaces de descarga directa. Evite usar asistentes de descargas de software (o instaladores), herramientas de descarga como redes P2P, sitios web no oficiales, etc. Sepa que los asistentes de descarga e instalación se usan probablemente para distribuir software malicioso. Descargue e instale todos los programas con cuidado. Verifique los ajustes personalizados, avanzados y similares. Descarte todas las ofertas para instalar apps basura varias y solo entonces finalice el proceso de instalación. Mantenga actualizadas las aplicaciones, pero use las funciones de actualización integradas o herramientas facilitadas por los desarrolladores oficiales. Los asistentes de actualización falsos instalan aplicaciones potencialmente no deseadas en vez de las actualizaciones o parches prometidos. Si usa la solución de Microsoft Office, asegúrese de que no sea anterior a 2010. Las versiones posteriores tienen el modo "vista protegida" que puede evitar que los adjuntos descarguen varias infecciones. Si ya ha abierto el adjunto malicioso abierto, le recomendamos ejecutar un análisis con Combo Cleaner para eliminar automáticamente el malware infiltrado.

Texto mostrado en el e-mail malicioso tipo "I Hacked Your Device":

Subject: Your account is being used by another person!

Hi, stranger!

I hacked your device, because I sent you this message from your account.
If you have already changed your password, my malware will be intercepts it every time.

You may not know me, and you are most likely wondering why you are receiving this email, right?
In fact, I posted a malicious program on adults (pornography) of some websites, and you know that you visited these websites to enjoy
(you know what I mean).

While you were watching video clips,
my trojan started working as a RDP (remote desktop) with a keylogger that gave me access to your screen as well as a webcam.

Immediately after this, my program gathered all your contacts from messenger, social networks, and also by e-mail.

What I've done?
I made a double screen video.
The first part shows the video you watched (you have good taste, yes ... but strange for me and other normal people),
and the second part shows the recording of your webcam.

What should you do?

Well, I think $671 (USD dollars) is a fair price for our little secret.
You will make a bitcoin payment (if you don't know, look for "how to buy bitcoins" on Google).

BTC Address: 1GjZSJnpU4AfTS8vmre6rx7eQgeMUq8VYr, 16xg78KbZSR2TrcY3hR7ViMtJecyyZEoQJ, 13Xp4WMQ4JvNzYfHTzxr6yny1kiQSMRNkn, 13Xp4WMQ4JvNzYfHTzxr6yny1kiQSMRNkn, 18pKQ88ZpatLYmyeKpuCFwvRFcjHjwVB2u, 1ELgYTbMLmw9vaHADfZmMcKVMWCNmRH8S2, 14DvFghvkzQujf5Kd5AL2VKjxaYm5KidxR
(This is CASE sensitive, please copy and paste it)

Remarks:
You have 2 days (48 hours) to pay. (I have a special code, and at the moment I know that you have read this email).

If I don't get bitcoins, I will send your video to all your contacts, including family members, colleagues, etc.
However, if I am paid, I will immediately destroy the video, and my trojan will be destruct someself.

If you want to get proof, answer "Yes!" and resend this letter to youself.
And I will definitely send your video to your any 19 contacts.

This is a non-negotiable offer, so please do not waste my personal and other people's time by replying to this email.

Bye!

Captura de pantalla de una versión actualizada de este fraude por correo:

Texto mostrado en esta versión:

Subject: Your account is being used by another person!
I'll begin with the most important.
I hacked your device and then got access to all your accounts... Including [victim's email address]
It is easy to check - I wrote you this email from your account.
Moreover, I know your intim secret, and I have proof of this.
You do not know me personally, and no one paid me to check you.
It is just a coincidence that I discovered your mistake.
In fact, I posted a malicious code (exploit) to an adult site, and you visited this site...
While watching a video Trojan virus has been installed on your device through an exploit.
This darknet software working as RDP (remote-controlled desktop), which has a keylogger,
which gave me access to your microphone and webcam.
Soon after, my software received all your contacts from your messenger, social network and email.
At that moment I spent much more time than I should have.
I studied your love life and created a good video series.
The first part shows the video that you watched,
and the second part shows the video clip taken from your webcam (you are doing inappropriate things).
Honestly, I want to forget all the information about you and allow you to continue your daily life.
And I will give you two suitable options. Both are easy to do.
First option: you ignore this email.
The second option: you pay me $750(USD).
Let's look at 2 options in detail.
The first option is to ignore this email.
Let me tell you what happens if you choose this path.
I will send your video to your contacts, including family members, colleagues, etc.
This does not protect you from the humiliation that you and
your family need to know when friends and family members know about your unpleasant details.
The second option is to pay me. We will call this "privacy advice."
Now let me tell you what happens if you choose this path.
Your secret is your secret. I immediately destroy the video.
You continue your life as if none of this has happened.
Now you might think: "I'll call to police!"
Undoubtedly, I have taken steps to ensure that this letter cannot be traced to me,
and it will not remain aloof from the evidence of the destruction of your daily life.
I don't want to steal all your savings.
I just want to get compensation for my efforts that I put in to investigate you.
Let us hope that you decide to create all this in full and pay me a fee for confidentiality.
You make a Bitcoin payment (if you don't know how to do it, just enter "how to buy bitcoins" in Google search)
Shipping amount: $750(USD).
Getting Bitcoin Addresses: 1GF8J1XRaiX2oHM7SQo9VAFAtWZcRgMncg, 18pKQ88ZpatLYmyeKpuCFwvRFcjHjwVB2u
(This is sensitive, so copy and paste it carefully)
Don't tell anyone what to use bitcoins for. The procedure for obtaining bitcoins can take several days, so do not wait.
I have a spetial code in Trojan, and now I know that you have read this letter.
You have 48 hours to pay.
If I don't get BitCoins, I'll send your video to your contacts, including close relatives, co-workers, and so on.
Start looking for the best excuse for friends and family before they all know.
But if I get paid, I immediately delete the video.
This is a one-time offer that is non-negotiable, so do not waste my and your time.
Time is running out.
Bye!

Eliminación automática instantánea de malware: La eliminación manual de amenazas puede ser un proceso largo y complicado que requiere conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar malware de forma automática, que está recomendado para eliminar malware. Descárguelo haciendo clic en el siguiente botón:
▼ DESCARGAR Combo Cleaner El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más. Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso.

Menú rápido:

• ¿Qué es "I Hacked Your Device"?
• PASO 1. Eliminar manualmente posibles infecciones por software malicioso.
• PASO 2. Comprobar que el equipo esté limpio.

¿Cómo eliminar el software malicioso de forma manual?

Eliminar software malicioso de forma manual es una tarea complicada; normalmente es mejor dejar que un programa antivirus o antiespía lo haga por nosotros de forma automática. Para eliminar este software malicioso, recomendamos que use Combo Cleaner. Si desea eliminar el software malicioso de forma manual, el primer paso es identificar el nombre del software malicioso que esté intentando eliminar. He aquí un ejemplo de un programa sospechoso que se ejecuta en el equipo del usuario:

Si ha inspeccionado la lista de programas que se ejecuta en su equipo a través del Administrador de tareas, por ejemplo, y ha visto un programa que parece sospechoso, debería realizar lo siguiente:

Descargue un programa llamado Autoruns. Este programa muestra las aplicaciones que se ejecutan automáticamente, carpetas de registro y del sistema de archivos.

Reinicie su equipo en modo seguro:

Usuarios de Windows XP y Windows 7: Inicie su equipo en modo seguro. Haga clic en Inicio, Apagar, Reiniciar y aceptar. Mientras el equipo arranca, pulse la tecla F8 en su teclado varias veces hasta que vea el menú de Opciones avanzadas de Windows, luego seleccione modo seguro con funciones de red de la lista.

Este vídeo muestra cómo iniciar Windows 7 en "Modo seguro con funciones de red":

Usuarios de Windows 8: Inicie Windows 8 en modo seguro con funciones de red: Diríjase a la pantalla de inicio de Windows 8, escriba "avanzadas", en los resultados de búsqueda, seleccione "Cambiar opciones avanzadas de inicio". En la nueva ventana "Configuración de PC", vaya hasta la sección "Inicio avanzado". Haga clic en el botón "Reiniciar ahora". Su PC se reiniciará ahora con el "Menú de opciones de arranque avanzadas". Haga clic en el botón de "Solucionar problemas", luego haga clic en el botón de "Opciones avanzadas". En la pantalla de opciones avanzadas, haga clic en "Configuración de inicio". Haga clic en el botón "Reiniciar". Su PC se reiniciará mostrando primero la pantalla de Configuración de inicio. Pulse F5 para arrancar en Modo seguro con funciones de red.

Este vídeo muestra cómo iniciar Windows 8 en "Modo seguro con funciones de red":

Usuarios de Windows 10: Haga clic en el logo de Windows y seleccione el icono de Inicio/Apagado. En el nuevo menú, haga clic en "Reiniciar" mientras mantiene pulsada la tecla "mayúsculas" en su teclado. En la ventana "seleccione una opción", haga clic en "Solucionar problemas" y luego en "Opciones avanzadas". En el menú de opciones avanzadas, seleccione "Configuración de inicio" y haga clic en el botón "Reiniciar". En la siguiente pantalla, tendrá que pulsar la tecla F5 de su teclado. Luego se reiniciará el sistema operativo en modo seguro con funciones de red.

Este vídeo muestra cómo iniciar Windows 10 en "Modo seguro con funciones de red":

Extraiga el archivo descargado y ejecute el archivo Autoruns.exe.

En la aplicación Autoruns, haga clic en Opciones (Options) arriba y desmarque Ocultar ubicaciones vacías ("Hide empty locations") y Ocultar entradas de Windows ("Hide Windows Entries"). Seguidamente, haga clic en el icono Actualizar (Refresh).

Revise la lista que proporciona la aplicación Autoruns y encuentre el archivo malicioso que desea eliminar.

Debería anotar la ruta completa y el nombre. Sepa que algunos programas maliciosos enmascaran sus nombres de proceso con nombres de procesos fiables de Windows. En este punto, es muy importante no eliminar archivos del sistema. Una vez que haya encontrado el programa sospechoso que desee eliminar, haga clic derecho sobre su nombre y seleccione Eliminar (Delete).

Tras eliminar el software malicioso a través de la aplicación Autoruns (así nos aseguramos de que el software malicioso deje de ejecutarse automáticamente en el sistema la próxima vez que se inicie), tendría que buscar por el nombre del software malicioso en su equipo. No olvide mostrar la lista de archivos y carpetas ocultas antes de continuar. Si encuentra el archivo del software malicioso, asegúrese de eliminarlo.

Reiniciar su equipo en modo normal Esta guía debería ayudarle a eliminar cualquier software malicioso de su equipo. Hay que destacar que se requieren conocimientos informáticos avanzados para eliminar amenazas de forma manual. Se recomienda confiar la eliminación de software malicioso a los programas antivirus o antimalware. Esta guía podría no ser efectiva si nos encontramos ante una infección avanzada de software malicioso. Como de costumbre, lo ideal es prevenir la infección en vez de probar a eliminar el software malicioso luego. Para mantener seguro su equipo, asegúrese de instalar las últimas actualizaciones del sistema operativo y usar software antivirus.

Para estar seguros de que su equipo está libre de infecciones de software malicioso, lo mejor es analizarlo con Combo Cleaner.

▼ Mostrar discusión.