2018년 9월 14일경부터 국내 불특정 다수를 대상으로 한글로 작성된 협박 내용이 포함된 블랙메일(Blackmail)이 전파되기 시작하였습니다.
대표적으로 포르노 사이트에 방문 중에 RAT 소프트웨어를 PC에 설치하여 수집된 정보와 녹화된 영상으로 협박을 하는 내용입니다.
비록 한글로 작성되어 있지만 번역기를 사용한 것처럼 부자연스러운 문장은 해외 범죄 조직을 통해 작성된 것으로 추정됩니다.
그런데 최근에 한글 뿐 아니라 영어(English)로 작성된 협박성 메일도 유포되고 있는 것이 확인되어 살펴보도록 하겠습니다.
"You're my victim" 메일 제목으로 수신된 메일에서는 한글로 작성된 내용과 매우 유사한 내용으로 작성되어 있습니다.
Hi, victim.
This is my last warning.
I write you because I put a malware on the web page with porn which you have visited.
My virus grabbed all your personal info and turned on your camera which captured the process of your onanism. Just after that the soft saved your contact list.
I will delete the compromising video and info you pay me 300 USD in bitcoin. This is address for payment : 14R1SzJN3Ykpf47HivUnxxoDM3eRGTpaSY
I give you 30 hours after you open my message for making the transaction.
As soon as you read the message I'll see it right away.
It is not necessary to tell me that you have sent money to me. This address is connected to you, my system will delete everything automatically after transfer confirmation.
If you need 48 h just reply on this letter with +.
You can visit the police station but nobody can help you.
If you try to deceive me , I'll see it right away !
I dont live in your country. So they can not track my location even for 9 months.
Goodbye. Dont forget about the shame and to ignore, Your life can be ruined.
안녕하세요, 피해자님.
이번이 마지막 경고입니다.
너가 방문한 포르노 웹 페이지에 악성코드를 심었기 때문에 너에게 글을 씁니다.
내 바이러스는 너의 모든 개인정보를 모았으며 너의 카메라를 켜서 자위 행위를 녹화했습니다. 그 후 너의 연락처 목록을 저장하였습니다.
만약 당신이 비트코인으로 $300를 나에게 지불한다면 당신의 평판을 떨어뜨리는 영상과 정보를 삭제할 것입니다. 지불을 위한 주소는 여기입니다. : 14R1SzJN3Ykpf47HivUnxxoDM3eRGTpaSY
나는 당신에게 거래를 위한 내 메시지를 본 후 30시간을 줄 것입니다.
당신이 이 메시지를 읽자마자 즉시 시작될 것입니다.
당신이 나에게 돈을 보냈다고 나에게 말할 필요는 없습니다. 이 주소가 너에게 연결되어 있으므로 전송 확인 후에는 자동으로 내 시스템에서 모든 것이 삭제될 것입니다.
만약 48시간이 필요하다면 이 편지에 답장을 하시기 바랍니다.
당신이 경찰서를 방문할 수 있지만 아무도 당신을 도울 수 없습니다.
만약 당신이 나를 속이려고 할 경우 나는 즉시 알 수 있습니다!
나는 당신의 나라에 살지 않습니다. 그래서 그들은 9개월 동안 내 위치를 추적할 수 없습니다.
굿바이. 수치심을 잊고 무시하지 마시기 바랍니다. 당신의 삶이 망가질 수 있습니다.
영문 내용을 한글로 번역해보면 기존에 공개된 내용과 크게 틀리지 않으며, 메일 수신자가 포르노 사이트 접속 중 악성코드에 감염되어 개인정보와 함께 프라이버시 영상 녹화가 이루어졌다는 내용입니다.
특히 정해진 시간 내에 비트코인(Bitcoin) 암호 화폐를 지불하도록 유도하면서 자신은 해외에 거주하고 있기 때문에 절대로 경찰에 잡히지 않는다고 장담하고 있습니다.
일부 사용자의 경우 협박성 블랙메일(Blackmail)을 수신한 경우 내용에 현혹되어 불안감에 쌓여 그들과 협상을 하려고 할 수 있으므로 절대로 연락을 취하거나 돈을 입금하는 일이 없도록 하시기 바랍니다.