Myantispyware team discovered a new variant of the “The device has been successfully hacked” email scam targets Japanese users. The scammers changed the original English text and translated it into Japanese, and started using a new bitcoin wallet (12XpVk5cgxasf6eVtCMQ9AoMWPKUyvbLas). The size of the ransom has also changed, with the scammers now demanding 160,000 yen from their victims. Otherwise, everything remained the same, the scammers sent this scam to thousands of users, hoping that one of them would be naive enough to pay the required ransom.
残念なお知らせをするために、ご連絡を差し上げております EMAIL SCAM
The “残念なお知らせをするために、ご連絡を差し上げております” message is new variant of Bitcoin blackmail scam. Bitcoin blackmail scam emails say that hackers hacked into the computer/phones/email account and recorded the victim visiting adult sites. They threaten to distribute the video to the victim’s family and friends, unless the victim pay into hackers bitcoin account. It is a scam. The people behind these emails are scammers. Don’t pay them anyway!
Full text of the scam message:
初めまして！
残念なお知らせをするために、ご連絡を差し上げております。
僕は、約２〜３ヶ月前にネット閲覧用に貴方が利用しているデバイスにアクセスし、その後ずっとネット行動を追跡していました。
アクセスするまでの経緯は、
少し前にハッカーからメールアカウントへのアクセスを購入したからです（最近では、そういったものをネット上で購入するのは、かなり単純です）。
だから、貴方のメールアカウント (***＠*****)にも簡単にログインができました。ログインの１週間後には、既にトロイの木馬というマルウェアを、貴方のメールと繋がっている全てのデバイスのオペレーティングシステムにインストールしました。
実際、やってみると全く難しくありませんでしたよ。
受信トレイのメールのリンクを何も問題なくたどっていただき、ありがとうございました。）
巧妙な手口は意外と全て単純なのです。(^ ^)そのソフトウェアによって、貴方のデバイスの操作を全て可能になりました（例えば、マイク、ビデオカメラ、キーボードの操作）。
既に、貴方の個人情報、データ、写真、ウェブ閲覧履歴を僕のサーバーにダウンロードし保存してあります。
貴方のメッセンジャー、SNS、メール、チャット履歴、連絡先一覧の全てにも僕はアクセス済みです。
僕のウイルスはドライバレベルで動作し署名を継続的に更新するため、ウイルス対策ソフトウェアでは検知されません。同様に、この手紙がなぜウイルス対策のソフトウェアに検出されなかったのかの理由も、今ではご理解いただけていると思います・・・
貴方の情報を収集している間に、貴方はアダルトサイトの大ファンだということを発見しました。
ポルノサイトを訪問して、とてつもない快楽に耐えながら、興奮するような動画を閲覧するのが本当にお好きなようですね。
偶然にも、貴方の卑猥なシーンを録画することに成功したので、貴方の自慰行為と絶頂に達する姿を見せるような動画数本をモンタージュにしました。もし嘘だと思うのであれば、僕のマウスを数回クリックするだけで、全ての動画が貴方の友人、同僚や親戚とシェアできることを実現いたしましょう。
僕的には、パブリックアクセスにしてしまっても問題はありません。 貴方の好きな動画の趣向を考慮しても、そんな動画を公にされたくはないはずです。
僕の言いたいことは分かるでしょう）公になったら、本当の大惨事になるかもしれませんね。 なので、ここで取引をしましょう。
16万円 （送金時の為替レートに応じたビットコイン相当額）を僕に送金してください。送金を受け取ると、この卑猥な動画は全て削除しましょう。その後は、お互いのことは綺麗さっぱり忘れてしまい、貴方のデバイスにある有害なソフトウェアの機能を停止して削除することを約束します。僕は言ったことは守ります。
僕が貴方のプロフィールとトラフィックをしばらくチェックしていることを考えると、これは公正な取引であり、かなり安価なはずです。
ビットコインの購入、送金方法が分からない場合は、どのサーチエンジンで検索しても方法は知ることができます。
僕のビットコインウォレットは 1LtJ7Ve3WaSBgQP1g6iponczo5QbRoeSGo です。
このメールを開けた瞬間から48時間（正確には２日間）の猶予を与えましょう。下記の行為をするのはやめてください。
*僕に返信すること。貴方の受信ボックス内でこのメールを作成し、返信アドレスも作成したからです。）
*警察や他のセキュリティサービスと連絡を取ろうとすること。さらに、自分の友人に相談するのもやめてください。もし口外していることを僕が感知すると、貴方の動画は公開されます。僕は貴方のシステムの全てをコントロールしているので、感知するのはそう難しくないと思いますよ。）
*僕を探そうとすること。すべての仮想通貨取引は匿名で行われるため、絶対に無意味です。
*デバイスにOSを再インストールしたり、破棄したりすること。全てのビデオが既にリモートサーバーに保存されているので、この行為も無意味です。 下記は貴方が心配しなくても良いことです。
*僕が送金を受け取れないかもしれないこと。 – すべての行動を継続的に追跡しているので、送金が完了するとすぐに表示されるため、安心してください。（僕のトロイの木馬マルウェアは、TeamViewerのようなリモートコントロール機能を搭載しています。）
*貴方が送金を完了しても僕が貴方の動画をシェアするかもしれないこと。 – 僕を信頼してください。貴方の人生をもっとややこしくするつもりはないし、シェアしたいだけなら、この手紙を送らずに行っているはずです！全ては公正に行いましょう！ あと、もう一つ・・・
将来的にも同じような状況に引っかからないで下さいね！
僕からの警告は、頻繁にパスワードを変更し続けることです！
Threat Summary
| Name | 残念なお知らせをするために、ご連絡を差し上げております EMAIL SCAM |
|---|---|
| Type | Bitcoin Blackmail Scam |
| Email Subject Line | 口座からのお支払い |
| Bitcoin address | 18CBtVrDhjDof8YVnShAGcnCoGP22CR1b7, 13U2NYmKGFsCiFq77Zy9TRy4EgWy3E8w8L, 12wffvy5o4d5hm7KVxHJDVaijjsdJBh5yi, 1KX1pFPyJVbqjtDWPJmdcAuhwJ4Y69oZDR, 1CUiFQFPyan9wmmVyedEEpibVavztXnLRM, 12XpVk5cgxasf6eVtCMQ9AoMWPKUyvbLas, 1LtJ7Ve3WaSBgQP1g6iponczo5QbRoeSGo |
| Ransom amount | 160,000 yen |
| Distribution method | spam email campaigns |
In order to know more about this bitcoin email scam and how to protect yourself, please read the article The device has been successfully hacked Email Scam.
