IT-Security-Forscher von Check Point haben aufgedeckt, wie die derzeit zu beobachtende Welle von Sextortion-Mails zustande kommt. Der Ausdruck «Sextortion» setzt sich zusammen aus dem Wort «Sex» und dem englischen Wort für Erpressung «extortion». Bei Sextortion erhält das Opfer eine Mail, in der es dazu aufgefordert wird, ein Lösegeld zu zahlen, weil sonst Dateien mit angeblich durch die eigene Webcam aufgenommenen sexuellen Inhalten des Betroffenen veröffentlicht werden. Solche Mails kursieren offenbar auch in der Schweiz, sodass verschiedene Kantonspolizeien gemeinsam eine Stop-Sextortion-Seite aufgeschaltet haben.

Die Check-Point-Forscher unter der Leitung von Gil Mansharov und Alexey Bukhteyev haben nun entdeckt, dass eine bekannte Malware hinter der Sextortion-Mail-Flut steckt. Und zwar infiziert das Schadprogramm Phorpiex diverse Anwender-PCs und schaltet diese zu einem Botnet zusammen. Dieses wird sodann von den Kriminellen dazu verwendet, ihre elektronischen Erpresser-Briefe massenweise zu verschicken. Dabei werden E-Mail-Adressen zufällig aus einer heruntergeladenen Datenbank verwendet. Die Mail-Botschaft selbst wird aus Textbausteinen zusammengestellt, sodass ein hoher Grad an Automation erreicht wird.

Dies geschieht offenbar in einer erstaunlich hohen Frequenz. Nach Berechnungen von Check Point ist das Botnet in der Lage, gut 30'000 Sextortion-Mails pro Stunde zu versenden. Zudem könne jede der initiierten Kampagnen 27 Millionen potenzielle Opfer erreichen, berichten die IT-Security-Forscher.

Darüber hinaus verwendet Phorpiex geleakte Passwörter zusammen mit den E-Mail-Adressen. Durch die prominente Nennung des Passworts gegenüber dem Opfer soll offenbar die Glaubwürdigkeit der im Sextortion-Mail aufgelisteten Behauptungen verstärkt werden (vgl. Grafik).

Die Sextortion-Kampagne mit Phorpiex, das schon über 450'000 Rechner infiziiert hat, ist offenbar einträglich. Anscheinend zahlt doch der eine oder andere Angeschriebene den geforderten Betrag in Bitcoins. In den fünf Monaten, in denen die Check-Point-Forscher das Geschehen beobachteten, seien insgesamt elf Bitcoin oder 110'000 Dollar überwiesen worden, immerhin ein Monatslohn in der Höhe von durchschnittlich 22'000 Dollar für die Cyberkriminellen!