Sextortion är mejl där avsändaren säger sig ha tillgång till videor som visar hur mottagaren tittar på sexfilm. Studien som bedöms vara den första i sitt slag visar att pengarna som inbringats från sextortion används för att exempelvis köpa stulna kreditkortsuppgifter eller göra affärer på darknet. I andra fall rörde sig pengarna snabbt mellan många olika plånböcker för att tvätta transaktionerna eller omvandla bitcoin till kontanter.

– Även om det absoluta flertalet inte går i fällan visar det här att storskalig sextortion ger tillräckligt mycket för att fortsätta locka brottslingar. Pengarna föder i sin tur ett ekosystem av andra ljusskygga verksamheter på nätet, kommenterar Per Söderqvist, säkerhetsexpert på Sophos.

Studien visar att upphovsmakarna använder globala botnät för att genomföra sina utpressningsattacker. Vietnam, Brasilien och Argentina är tre av de länder som har flest datorer anslutna till botnäten.

– Samtidigt som e-postutskicken ofta är relativt osofistikerade och bygger på volym ser vi att en del attacker använder innovativa grepp för att kringgå användarnas spamfilter. Vissa attacker bygger på relativt goda förkunskaper vilket är en påminnelse om att den här typen av angrepp måste tas på allvar, fortsätter Per Söderqvist.

Den aktuella studien har analyserat utpressningsmejl som skickats mellan september 2019 och februari 2020.