据报道，安全公司Proofpoint近期发现一种被称为Stealerium的开源信息窃取恶意软件新增自动化“性勒索”功能。该恶意程序能够检测用户PC浏览色情内容时，自动同时截取屏幕及通过摄像头拍摄用户照片，并将这些敏感图像发送给黑客，用于进一步敲诈。
Stealerium自今年5月以来，被多个网络犯罪团伙利用，通过伪装成付款通知等常见钓鱼邮件附件或链接，诱骗教育、金融、酒店等行业用户下载安装。除传统窃取银行账户、密码和加密钱包外，其新功能会监控浏览器标签页关键字触发偷拍，大大加剧隐私威胁。
该工具作者自称“仅供教育用途”，却通过GitHub免费公开源码。Proofpoint虽然尚未发现具体受害者案例，但警告该功能有可能已被用作实际勒索。安全专家呼吁用户警惕来源不明的软件与邮件附件，以防隐私信息外泄。