搜索

[11834] 2017-09-28_“幽灵小组”向全球数千家公司发出勒索邮件：9月30日发起DDoS攻击，你收到了吗？

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-09-28_“幽灵小组”向全球数千家公司发出勒索邮件：9月30日发起DDoS攻击，你收到了吗？ “ 幽 灵 小 组 ” 向 全 球 数 千 家 公 司 发 出 勒 索 邮 件 ： 9 月 3 0 日 发 起 D D o S 攻 击 ， 你 收 到 了 吗 ？ J 1 a n C a n   F r e e B u f   2 0 1 7 - 0 9 - 2 8 近 日 ， 一 自 称 为 近 日 ， 一 自 称 为 “ 幽 灵 小 组 幽 灵 小 组 ” （ （ P h a n t o m   S q u a d ） 的 ） 的 D D o S 勒 索 组 织 向 全 球 数 千 家 公 司 发 起 了 大 规 模 的 垃 圾 邮 件 攻 勒 索 组 织 向 全 球 数 千 家 公 司 发 起 了 大 规 模 的 垃 圾 邮 件 攻 击 ， 威 胁 称 ， 若 受 害 者 不 支 付 赎 金 ， 就 会 在 击 ， 威 胁 称 ， 若 受 害 者 不 支 付 赎 金 ， 就 会 在 9 月 月 3 0 日 发 动 日 发 动 D D o S 攻 击 ， 这 些 勒 索 邮 件 最 初 由 安 全 研 究 人 员 攻 击 ， 这 些 勒 索 邮 件 最 初 由 安 全 研 究 人 员 D e r r i c k   F a r m e r 发 现 。 发 现 。 威 胁 大 概 在 9 月 1 9 日 时 出 现 ， 并 持 续 至 今 。 在 邮 件 中 ， 网 站 被 告 知 他 们 必 须 在 9 月 3 0 日 之 前 支 付 0 . 2 个 比 特 币 （ 约 合 7 2 0 美 元 ） ， 否 则 网 站 将 会 遭 受 D D o S 攻 击 。
这 些 电 子 邮 件 内 容 如 下 ： 这 些 电 子 邮 件 内 容 如 下 ： 把 这 份 邮 件 转 发 给 你 公 司 中 的 重 要 的 人 ， 并 做 出 决 定 ！ 我 们 是 幽 灵 小 组 如 果 你 们 不 支 付 0 . 2 比 特 币 ， 你 们 的 网 站 将 会 在 9 月 3 0 日 遭 到 D D o S 攻 击 。 如 果 你 不 在 9 月 3 0 日 前 支 付 ， 攻 击 将 开 始 ， 停 止 D D o S 攻 击 的 费 用 将 增 加 到 2 0 比 特 币 ， 并 且 每 天 上 升 1 0 比 特 币 。 这 不 是 一 个 玩 笑 。 “ 幽 灵 小 组 ” 这 个 名 字 对 于 那 些 遭 受 过 其 D D o S 攻 击 的 人 都 很 熟 悉 。 幽 灵 小 组 曾 针 对 P l a y S t a t i o n 、 X b o x   L i v e 、 S t e a m 等 类 似 的 游 戏 服 务 发 起 D D o S 攻 击 。 电 子 邮 件 中 要 求 支 付 的 0 . 2 比 特 币 相 当 于 7 2 0 美 元 左 右 。 在 这 个 庞 大 的 计 划 中 ， 网 络 罪 犯 威 胁 发 动 D D o S 攻 击 时 要 求 的 钱 不 算 多 ， 但 这 可 能 会 使 一 个 网 站 因 攻 击 而 下 线 ， 这 无 疑 是 很 少 的 钱 ， 相 比 于 一 家 大 型 在 线 游 戏 网 站 的 下 线 造 成 的 财 务 损 失 。 事 件 分 析 事 件 分 析 从 整 体 看 ， 电 子 邮 件 被 发 送 到 了 所 有 的 组 织 — — 似 乎 是 一 种 以 受 害 者 为 中 心 的 方 式 ， 而 不 是 针 对 特 定 的 受 害 者 。 毕 竟 ， 没 有 证 据 表 明 这 些 电 子 邮 件 来 自 同 一 个 “ 幽 灵 小 组 ” ， 幽 灵 小 组 在 2 0 1 5 年 对 X b o x   L i v e 等 公 司 发 动 了 D D o S 攻 击 ， 次 年 又 对 S t e a m 发 动 了 D D o S 攻 击 。 值 得 考 虑 的 是 ， 无 论 是 谁 发 了 勒 索 邮 件 ， 都 可 能 故 意 使 用 “ 幽 灵 小 组 ” 的 名 字 ， 使 其 威 胁 显 得 更 重 要 。 通 常 ， 当 一 个 网 站 遭 受 到 持 续 的 D D o S 攻 击 的 威 胁 时 ， 犯 罪 分 子 会 事 先 在 网 站 上 造 成 短 暂 的 中 断 或 者 造 成 无 法 解 释 的 流 量 激 增 来 证 明 威 胁 是 真 实 的 。
如 果 你 确 实 担 心 你 的 站 点 可 能 会 遭 受 D D o S 攻 击 ， 那 么 你 可 以 向 你 的 服 务 提 供 者 伸 出 援 手 ， 看 看 他 们 能 不 能 帮 上 什 么 忙 。 至 少 你 的 网 络 主 机 会 提 前 得 到 预 警 ， 一 次 即 将 到 来 的 D D o S 攻 击 。 但 是 勒 索 消 息 的 内 容 与 2 0 1 7 年 6 月 一 名 为 “ 无 敌 舰 队 ” （ A r m a d a   C o l l e c t i v e ） 的 组 织 所 发 出 的 消 息 几 乎 如 出 一 辙 。 那 些 勒 索 消 息 同 样 是 威 胁 发 动 D D o S 攻 击 ， 但 最 终 不 了 了 之 ， 虽 然 有 少 数 成 功 案 例 。 而 且 以 电 子 邮 件 的 性 质 以 及 发 送 给 各 类 公 司 （ 包 括 许 多 知 名 D D o S 防 护 公 司 ） 的 大 量 邮 件 却 只 要 求 如 此 少 的 钱 来 看 ， 这 可 能 只 是 一 个 骗 局 ， 只 是 为 了 吓 唬 你 的 公 司 付 款 ， 不 会 发 起 真 正 的 攻 击 。 简 而 言 之 ， 这 些 电 子 邮 件 可 能 是 假 的 。 专 家 观 点 ： 不 要 给 钱 专 家 观 点 ： 不 要 给 钱 这 是 现 代 D D o S 攻 击 的 发 展 趋 势 ， 在 D D o S 攻 击 消 停 了 一 段 时 间 后 ， 2 0 1 6 年 春 ， 一 个 名 为 “ 无 敌 舰 队 ” 的 D D o S 攻 击 勒 索 组 织 开 始 出 现 ， 但 是 他 们 的 手 段 显 然 发 生 了 变 化 。 该 组 织 不 再 只 是 小 打 小 闹 ， 而 是 一 次 针 对 几 十 个 目 标 ， 却 并 不 发 动 实 际 攻 击 。 因 此 ， 这 些 攻 击 者 利 用 人 们 的 恐 惧 心 理 以 及 远 扬 的 臭 名 就 能 赚 取 数 千 美 元 ， 于 是 2 0 1 6 和 2 0 1 7 年 陆 陆 续 续 出 现 了 一 些 跟 风 者 ， 他 们 假 冒 了 “ 新 世 界 黑 客 ” （ N e w   W o r l d   H a c k e r s ） 、 “ 蜥 蜴 小 组 ” （ L i z a r d   S q u a d ） 、 L u l z S e c 、 “ 奇 幻 熊 ” （ F a n c y B e a r ） 和 “ 匿 名 者 ” 等 组 织 。 要 发 动 一 系 列 的 拒 绝 服 务 攻 击 ， 该 组 织 需 要 有 大 量 资 源 。 因 此 ， 若 黑 客 组 织 发 送 了 几 十 封 勒 索 邮 件 ， 一 般 后 续 都 不 会 发 生 网 络 攻 击 。 另 外 专 家 P a i n e 的 观 点 与 S m i t h 的 观 点 不 谋 而 合 ， 他 在 近 期 的 推 特 中 写 道 ： 该 组 织 的 勒 索 要 求   =   垃 圾 邮 件 ， 这 个 山 寨 组 织 只 会 诈 唬 ， 不 会 发 动 任 何 攻 击 。 我 的 建 议 显 然 不 是 向 勒 索 者 支 付 赎 金 （ 安 全 电 子 邮 件 服 务 P r o t o n M a i l 在 2 0 1 5 支 付 了 赎 金 ， 然 而 后 来 他 们 后 悔 做 了 这 个 决 定 ） ， 而 且 要 抵 制 住 任 何 诱 惑 ， 不 要 试 图 与 那 些 试 图 勒 索 你 的 人 联 系 ， 一 旦 你 那 么 做 ， 可 能 只 会 鼓 励 他 们 把 注 意 力 集 中 在 你 的 身 上 。 同 时 ， 日 本 C E R T 还 发 布 了 安 全 警 报 ， 建 议 公 司 将 勒 索 邮 件 上 报 给 有 关 部 门 。 今 天 ， 安 全 研 究 人 员 B r a d   D u n c a n 也 在 I S C   S A N S 论 坛 发 布 了 警 报 ， 提 醒 其 他 系 统 管 理 员 和 安 全 研 究 人 员 不 要 轻 信 勒 索 威 胁 。 * 本 文 作 者 J 1 a n C a n ， 转 载 请 注 明 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理