搜索

[10048] 2016-04-27_子虚乌有的DDOS攻击，网络勒索组织ArmadaCollective冒牌者获利10万美元

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2016-04-27_子虚乌有的DDOS攻击，网络勒索组织ArmadaCollective冒牌者获利10万美元 子 虚 乌 有 的 D D O S 攻 击 ， 网 络 勒 索 组 织 A r m a d a   C o l l e c t i v e 冒 牌 者 获 利 1 0 万 美 元 t r o y   F r e e B u f   2 0 1 6 - 0 4 - 2 7 近 期 ， 出 现 勒 索 组 织 近 期 ， 出 现 勒 索 组 织 A r m a d a   C o l l e c t i v e 的 冒 牌 者 ， 其 在 全 球 范 围 内 以 子 虚 乌 有 的 的 冒 牌 者 ， 其 在 全 球 范 围 内 以 子 虚 乌 有 的 D D o S 攻 击 ， 威 胁 企 业 组 织 ， 要 求 被 攻 击 ， 威 胁 企 业 组 织 ， 要 求 被 勒 索 企 业 支 付 比 特 币 作 为 赎 金 。 据 统 计 ， 该 冒 牌 组 织 共 获 利 勒 索 企 业 支 付 比 特 币 作 为 赎 金 。 据 统 计 ， 该 冒 牌 组 织 共 获 利 $ 1 0 0 , 0 0 0 （ （ 1 0 万 美 元 ） 。 万 美 元 ） 。 A r m a d a   C o l l e c t i v e 及 及   D D 4 B C 网 络 勒 索 组 织 网 络 勒 索 组 织 A r m a d a   C o l l e c t i v e （ 无 敌 舰 队 组 织 ） ，   一 直 以 来 都 被 认 为 是 D D 4 B C 组 织 的 另 外 一 个 名 称 ， 也 可 以 说 是 另 外 一 个 身 份 。 该 网 络 犯 罪 组 织 于 去 年 为 世 人 所 知 悉 。   D D 4 B C 一 般 通 过 发 往 各 大 公 司 的 邮 件 ， 威 胁 企 业 交 付 比 特 币 赎 金 ， 否 则 将 对 其 进 行 D D o S 攻 击 。 以 下 为 其 通 常 发 送 的 勒 索 邮 件 内 容 ，
而 该 组 织 此 后 也 一 直 活 跃 在 网 络 上 ， 直 到 C D N 服 务 商 A K a m a i 曝 光 了 其 勒 索 。 与 此 同 时 ， 一 个 新 的 组 织 ， 名 为 A r m a d a C o l l e c t i v e 也 慢 慢 出 现 在 “ 勒 索 者 ” 的 行 列 里 ， 它 通 过 使 用 同 样 的 手 段 ， 来 对 企 业 进 行 勒 索 。 其 活 跃 的 时 间 为 1 1 月 底 到 1 2 月 初 。 而 此 后 ， 欧 洲 刑 警 组 织 也 随 即 启 动 了 调 查 。 并 于 今 年 1 月 初 ， 在   B o s n i a   和 H e r z e g o v i n a （ 波 斯 尼 亚 和 黑 塞 哥 维 那 ） 地 区 逮 捕 了 A r m a d a   C o l l e c t i v e 的 核 心 成 员 ， 随 后 该 组 织 也 逐 渐 销 声 匿 迹 , 详 情 请 参 考 《 欧 洲 刑 警 组 织 逮 捕 比 特 币 敲 诈 团 伙 D D 4 B C 核 心 成 员 》 。 以 下 为 该 组 织 此 前 针 对 的 企 业 类 型 占 比 情 况 ， 可 以 看 到 其 一 般 针 对 的 主 要 是 金 融 行 业 。
勒 索 团 伙 原 来 只 是 冒 牌 的 勒 索 团 伙 原 来 只 是 冒 牌 的 正 如 云 安 全 服 务 商 C l o u d F l a r e 于 近 期 揭 露 事 件 的 一 样 ， 其 发 现 直 到 今 年 3 月 份 ， 有 人 借 着 A r m a d a   C o l l e c t i v e 的 幌 子 ， 通 过 发 送 勒 索 邮 件 給 各 大 公 司 ， 称 将 对 这 些 公 司 实 施 D D o S 攻 击 ， 要 求 其 支 付 比 特 币 ， 从 而 达 到 威 胁 企 业 公 司 的 目 的 。 C l o u d F l a r e 称 ， 在 上 述 情 况 下 ， 假 如 企 业 不 按 照 其 要 求 支 付 比 特 币 ， 实 际 上 之 后 也 不 会 遭 受 到 攻 击 。 而 根 据 以 往 的 调 查 ， D D 4 B C 以 及 A r m a d a   C o l l e c t i v e 此 前 也 一 直 “ 言 出 必 行 ” ， 如 果 遇 到 企 业 不 “ 配 合 ” ， 之 后 也 会 如 勒 索 邮 件 所 言 ， 对 其 发 动 了 D D o S 攻 击 ， 其 中 检 测 到 的 峰 值 达 到 将 近 6 0 G b p s 。 以 此 ， C l o u d F a r e 推 断 该 四 处 发 送 勒 索 邮 件 的 组 织 不 过 是 一 个 冒 牌 货 。 而 该 冒 牌 组 织 通 过 发 送 勒 索 邮 件 ， 往 往 会 在 邮 件 中 强 调 让 企 业 人 员 到 谷 歌 上 搜 索 他 们 的 名 称 ， 这 些 只 是 为 了 让 企 业 看 到 他 们 的 “ 能 力 ” 和 “ 名 气 ” ， 加 深 企 业 人 员 的 畏 惧 。 另 外 ， 该 组 织 也 仅 仅 只 是 使 用 了 一 个 比 特 币 钱 包 地 址 来 接 收 勒 索 支 付 款 。 因 为 比 特 币 是 一 个 匿 名 的 电 子 货 币 ， 这 意 味 着 ， 如 果 某 个 企 业 按 要 求 支 付 了 比 特 币 ， 该 组 织 也 不 会 知 晓 是 哪 个 企 业 支 付 的 。 A r m a d a   C o l l e c t i v e 冒 牌 者 冒 牌 者 “ 不 劳 而 获 不 劳 而 获 ” ， 获 利 ， 获 利 1 0 万 美 元 万 美 元 如 前 文 所 述 ， 该 冒 牌 组 织 的 敲 诈 勒 索 邮 件 内 容 也 可 参 照 开 篇 图 片 中 的 内 容 ， 而 在 经 过 比 特 币 分 析 公 司 C h a i n a l y s i s 针 对 该 组 织 的 比 特 币 钱 包 地 址 进 行 深 入 调 查 后 ， 称 目 前 该 组 织 共 收 获 价 值 1 0 万 美 元 的 比 特 币 。 根 据 统 计 分 析 ， 实 际 上 该 组 织 并 无 固 定 的 勒 索 金 额 ， 每 一 次 的 勒 索 金 额 基 本 在 1 0 到 5 0 个 比 特 币 区 间 （ 约 价 值 $ 4 , 5 0 0   - $ 2 3 , 4 0 0 ） 浮 动 ， 而 且 从 目 前 来 看 勒 索 金 额 也 与 企 业 规 模 和 营 利 收 入 并 无 直 接 关 联 。 C l o u d F l a r e 称 此 前 超 过 1 0 0 家 公 司 要 求 为 其 提 供 抗 D D O S 服 务 。 而 C l o u d F l a r e 称 他 们 以 及 其 他 为 这 些 公 司 提 供 防 护 服 务 的 抗 D D O S 服 务 商 ， 从 来 都 没 有 遭 受 到 任 何 针 对 这 些 公 司 进 行 的 D D O S 攻 击 。 冒 牌 组 织 并 不 止 一 个 冒 牌 组 织 并 不 止 一 个 A r m a d a   C o l l e c t i v e 最 近 的 一 次 勒 索 攻 击 为 发 生 于 上 周 ， 针 对   B l a c k V P N 服 务 。 另 外 ，   C l o a k   V P N 服 务 也 遭 受 到 类 似 的 威 胁 ， 但 勒 索 者 并 没 有 公 布 其 名 字 。 令 人 奇 怪 的 是 ， 上 述 的 两 个 V P N 服 务 都 遭 受 到 D D O S 攻 击 ， 并 不 像 C l o u d F l a r e 此 前 所 报 告 的 一 样 。 由 此 可 见 ， 目 前 在 网 络 上 其 实 并 不 止 一 个 冒 牌 组 织 。 ＊ 参 考 来 源 ： s o f t p e d i a 1 ， s o f t p e d i a 2 ， F B 小 编 t r o y 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理