搜索

[10567] 2016-10-05_DDoS敲诈组织ArmadaCollective开始玩勒索软件了？怎么看都是个外行

文档创建者：s7ckTeam
浏览次数：21
最后更新：2025-01-18
2016-10-05_DDoS敲诈组织ArmadaCollective开始玩勒索软件了？怎么看都是个外行 D D o S 敲 诈 组 织 A r m a d a   C o l l e c t i v e 开 始 玩 勒 索 软 件 了 ？ 怎 么 看 都 是 个 外 行 孙 毛 毛   F r e e B u f   2 0 1 6 - 1 0 - 0 5 从 去 年 从 去 年 9 月 份 开 始 ， 名 为 月 份 开 始 ， 名 为 D D 4 B C 的 黑 客 组 织 开 始 用 发 送 勒 索 邮 件 的 方 式 对 一 些 网 站 的 负 责 人 进 行 敲 诈 。 估 计 他 们 自 己 也 没 的 黑 客 组 织 开 始 用 发 送 勒 索 邮 件 的 方 式 对 一 些 网 站 的 负 责 人 进 行 敲 诈 。 估 计 他 们 自 己 也 没 想 到 ， 这 种 方 式 竟 然 会 因 为 他 们 变 得 流 行 起 来 。 同 期 涌 现 出 了 很 多 模 仿 这 种 方 式 进 行 勒 索 的 组 织 ， 想 到 ， 这 种 方 式 竟 然 会 因 为 他 们 变 得 流 行 起 来 。 同 期 涌 现 出 了 很 多 模 仿 这 种 方 式 进 行 勒 索 的 组 织 ， A r m a d a   C o l l e c t i v e 就 是 就 是 其 中 之 一 ， 而 其 中 之 一 ， 而 A r m a d a   C o l l e c t i v e 最 著 名 的 勒 索 事 件 ， 就 是 强 迫 最 著 名 的 勒 索 事 件 ， 就 是 强 迫 P r o t o n   M a i l 的 供 应 商 花 的 供 应 商 花 6 0 0 0 美 元 来 终 止 针 对 他 们 的 大 型 美 元 来 终 止 针 对 他 们 的 大 型 D D o S 攻 击 。 攻 击 。         欧 洲 刑 警 组 织 实 际 在 去 年 冬 天 就 逮 捕 了 D D 4 B C 组 织 的 关 键 负 责 人 ， 继 负 责 人 被 抓 之 后 ， 这 种 勒 索 方 式 似 乎 告 一 段 落 。 直 到 2 0 1 6 年 初 ， 又 开 始 有 很 多 公 司 收 到 类 似 的 勒 索 邮 件 ， 邮 件 内 容 都 是 ： 除 非 支 付 赎 金 ， 不 然 就 会 遭 到 除 非 支 付 赎 金 ， 不 然 就 会 遭 到 D D o S 攻 击 （ 攻 击 （ D D o S - f o r - B i t c o i n ） ） 。 A r m a d a   C o l l e c t i v e 模 仿 者 的 崛 起 模 仿 者 的 崛 起 最 近 ， 来 自 南 非 伊 丽 莎 白 港 的 E t i e n n e   D e l p o r 是 这 种 邮 件 勒 索 事 件 最 新 的 受 害 者 ， 她 还 是 A l p h a   B o o k k e e p i n g   S e r v i c e s 网 站 的 站 长 。 9 月 5 号 ， 她 在 T w i t t e r 上 p o 出 了 一 封 邮 件 ， 内 容 就 是 来 自 A r m a d a   C o l l e c t i v e 组 织 的 勒 索 信 。 这 封 勒 索 信 的 具 体 内 容 如 下 ： 请 尽 快 支 付 1 比 特 币 （ 约 6 1 0 美 元 ） 到 指 定 账 户 ， 否 则 你 的 网 站 将 在 明 天 遭 到 1 0 - 3 0 0 G b p s 的 D D o S 攻 击 。 一 旦 D D o S 攻 击 开 始 之 后 ， 就 必 须 要 2 0 比 特 币 （ 约 1 2 , 1 5 0 美 元 ） 的 赎 金 ， 才 能 停 止 攻 击 。 其 实 早 在 今 年 4 月 ， 提 供 网 络 安 全 业 务 的 公 司 C l o u d f l a r e 就 提 到 ， 当 时 出 现 了 一 个 新 兴 D D o S 勒 索 组 织 。 这 个 组 织 一 直 按 照 一 封 含 有 特 定 比 特 币 地 址 的 邮 件 来 进 行 敲 诈 勒 索 ， 邮 件 的 署 名 都 是 A r m a d a   C o l l e c t i v e 和 L i z a r d S q u a d — — 这 两 家 都 是 曾 经 发 起 过 大 规 模 D D o S 攻 击 的 组 织 。 事 实 上 ， 并 没 有 证 据 证 明 这 家 新 兴 勒 索 组 织 真 的 发 起 过 D D o S 攻 击 。 很 显 然 ， 他 们 就 是 想 通 过 这 样 的 化 名 来 引 起 更 多 的 关 注 ， 增 加 一 定 的 威 慑 力 。 虽 然 安 全 研 究 人 员 无 法 确 定 攻 击 是 否 来 自 真 正 的 A r m a d a   C o l l e c t i v e 组 织 ， 但 真 正 的 A r m a d a   C o l l e c t i v e 组 织 过 去 发 起 的 D D o S 攻 击 ， 都 是 针 对 一 些 有 能 力 支 付 赎 金 的 大 型 企 业 。 不 像 最 近 ， 这 些 自 称 是 A r m a d a   C o l l e c t i v e 的 组 织 完 全 变 成 了 无 差 别 攻 击 ， 各
种 规 模 的 网 站 站 长 和 企 业 负 责 人 都 会 收 到 这 样 的 勒 索 邮 件 ， 收 到 邮 件 的 受 害 者 数 目 也 呈 指 数 型 增 长 。 D e l p o r 收 到 的 勒 索 邮 件 中 支 付 比 特 币 的 地 址 是 ： 1 P n v 9 x a E d B F G X z h X 6 E D o 2 X A g r D x x d g 2 5 W U ， 如 果 用 G o o g l e 搜 索 该 地 址 ， 还 会 发 现 一 大 堆 新 的 受 害 人 。 他 们 都 收 到 过 类 似 的 勒 索 信 ， 信 里 面 的 赎 金 支 付 账 户 也 都 是 同 样 的 地 址 。 从 时 间 上 来 看 ， 第 一 封 这 样 的 勒 索 信 可 以 追 溯 到 几 个 月 以 前 。 巧 合 的 是 ， 这 个 账 户 地 址 也 与 今 年 4 月 份 C l o u d F l a r e 发 现 的 那 家 、 既 用 A r m a d a   C o l l e c t i v e 又 用 L i z a r d S q u a d 做 化 名 发 送 勒 索 邮 件 的 组 织 相 同 。 因 此 C l o u d F l a r e 在 其 初 始 报 告 中 就 声 称 ， 这 个 模 仿 组 织 只 是 徒 有 虚 名 ， 只 会 发 发 威 胁 邮 件 ， 实 际 上 并 没 有 发 起 D D o S 攻 击 的 能 力 。 看 起 来 ， 要 分 辨 邮 件 是 否 来 自 真 正 的 A r m a d a   C o l l e c t i v e 组 织 还 是 很 困 难 的 。 所 谓 的 所 谓 的 A r m a d a   C o l l e c t i v e 敲 诈 组 织 很 业 余 敲 诈 组 织 很 业 余 从 D e l p o r t 刚 刚 收 到 的 勒 索 邮 件 可 以 看 出 ， 邮 件 背 后 的 组 织 还 在 攻 击 策 略 中 结 合 了 新 元 素 ， 这 个 新 元 素 就 是 C e r b e r 。
C e r b e r 勒 索 软 件 起 源 于 俄 罗 斯 ， 一 开 始 还 没 有 跟 D D o S 一 起 结 合 使 用 。 C e r b e r 攻 击 通 常 都 发 生 的 十 分 突 然 ， 其 特 色 在 于 会 将 勒 索 内 容 逐 字 逐 句 大 声 读 出 来 给 受 到 攻 击 的 人 听 ， 告 诉 你 需 要 支 付 赎 金 来 解 锁 你 的 文 件 。 C e r b e r 本 身 也 是 种 “ R a n s o m w a r e - a s - a - S e r v i c e ” 型 产 品 ， 想 要 发 起 勒 索 的 人 只 需 要 将 赎 金 按 照 一 定 的 百 分 比 上 缴 给 软 件 开 发 商 ， 就 可 以 随 意 部 署 勒 索 软 件 了 。 如 今 ， 勒 索 组 织 越 来 越 多 ， 勒 索 软 件 也 越 来 越 流 行 。 所 以 这 个 自 称 是 A r m a d a   C o l l e c t i v e 的 组 织 也 认 为 ， 将 勒 索 软 件 附 在 邮 件 里 是 提 高 知 名 度 的 好 办 法 。 这 家 组 织 的 勒 索 软 件 是 这 么 写 的 ： “ 网 络 中 的 所 有 电 脑 都 会 被 攻 击 — — 即 加 密 了 的 C e r b e r 勒 索 软 件 。 ” （ A l l   t h e   c o m p u t e r s   o n   y o u r   n e t w o r k   w i l l   b e   a t t a c k e d   f o r   C e r b e r   –   C r y p t o - R a n s o m w a r e ） 看 到 这 封 邮 件 的 第 一 感 觉 ， 应 该 是 这 个 组 织 很 明 显 不 是 来 自 英 语 母 语 国 家 ， 其 次 ， 他 们 应 该 根 本 就 不 懂 C e r b e r 代 表 着 什 么 。 D D o S 攻 击 并 不 能 将 勒 索 软 件 部 署 到 网 络 中 。 而 且 W e b 服 务 是 基 于 L i n u x 系 统 的 ， C e r b e r 勒 索 软 件 也 无 法 感 染 L i n u x 设 备 。 如 果 真 的 要 将 C e r b e r 装 上 去 ， 攻 击 者 必 须 入 侵 服 务 器 。 如 果 攻 击 的 黑 客 技 术 高 到 可 以 直 接 侵 入 你 的 服 务 器 、 进 入 内 部 网 络 ， 那 他 完 全 可 以 直 接 将 内 部 数 据 放 到 暗 网 拍 卖 ， 又 何 必 要 闲 着 没 事 发 封 勒 索 软 件 给 你 ， 难 道 就 是 为 了 炫 耀 么 ？ 这 个 组 织 大 概 只 是 想 发 发 这 种 新 的 威 胁 邮 件 ， 来 吓 唬 一 下 受 害 者 。 支 付 还 是 拒 付 ， 这 是 一 个 问 题 支 付 还 是 拒 付 ， 这 是 一 个 问 题 9 月 份 D e l p o r t 收 到 勒 索 邮 件 之 后 ， I B T i m e s （ I n t e r n a t i o n a l   B u s i n e s s   T i m e s ） 还 为 她 做 了 一 个 专 访 。 D e l p o r t 在 采 访 中 回 应 ， 没 有 要 付 赎 金 的 打 算 。 这 家 媒 体 还 提 到 了 另 外 一 个 收 到 勒 索 邮 件 的 受 害 人 ， 一 位 叫 做 M i c h a e l   O ’ C o n n o r 的 职 业 音 乐 家 ， 他 的 选 择 是 直 接 将 邮 件 上 传 到 英 国 警 方 的 防 欺 诈 网 站 上 。 如 果 去 查 下 勒 索 信 里 的 比 特 币 账 户 ， 就 会 发 现 还 没 有 任 何 赎 金 的 支 付 记 录 。
我 们 的 建 议 是 ， 一 旦 网 站 的 负 责 人 收 到 类 似 的 邮 件 ， 可 以 寻 求 D D o S 缓 解 服 务 的 帮 助 ， 毕 竟 不 怕 一 万 ， 只 怕 万 一 。 从 执 法 机 关 的 角 度 来 说 ， 无 论 是 在 现 实 生 活 中 还 是 在 网 络 上 ， 这 种 勒 索 要 求 赎 金 的 案 件 都 是 最 好 不 要 支 付 赎 金 ， 不 要 满 足 勒 索 者 的 要 求 。 像 是 D e l p o r t 的 情 况 ， 攻 击 者 就 没 能 像 他 们 威 胁 的 那 样 对 她 的 网 站 发 起 D D o S 攻 击 。 下 面 就 是 勒 索 邮 件 的 完 整 内 容 。         * 参 考 来 源 ：   S O F T P E D I A ， F B 小 编 孙 毛 毛 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理