首页 资讯 安全 查看内容

假攻击真诈骗,骇客光靠喊着「狼来了」骗走逾10万美元

2016-4-28 10:15 1472 0

摘要: 假攻击真诈骗,骇客光靠喊着「狼来了」骗走逾10万美元骇客集团Armada Collective去年底针对3家希腊银行展开DDoS攻击进行勒索而声名大噪,网域名称注册服务的CloudFlare指出近期有诈骗集团自称Armada Collective,陆 ...

假攻击真诈骗,骇客光靠喊着「狼来了」骗走逾10万美元

骇客集团Armada Collective去年底针对3家希腊银行展开DDoS攻击进行勒索而声名大噪,网域名称注册服务的CloudFlare指出近期有诈骗集团自称Armada Collective,陆续向企业发出恐吓讯息,扬言发动DDoS攻击瘫痪其服务,借此勒索10到50个比特币,但从未发动攻击。据估计透过该手法前后骗走逾10万美元。

提供网路安全、内容递送及网域名称注册服务的CloudFlare本周揭露一自称为Armada Collective的骇客诈骗集团,透过电子邮件恐吓要发动分散式阻断服务攻击(DDoS),并向企业勒索10至50个不等的比特币,但CloudFlare调查后却发现,该集团从未真正展开攻击,却已至少得手10万美元。

CloudFlare指出,从今年3月起便陆续听到有关Armada Collective威胁邮件的风声,除了超过100家的CloudFlare客户之外,其他DDoS防御供应商也有客户收到类似的威胁。

在邮件中,骇客自称为Armada Collective,要求企业支付10个比特币作为保护费,否则便要发动DDoS攻击,之后就会把保护费提高到20个比特币。骇客还宣称他们拥有强大的攻击能力,可创造每秒1Tbps的攻击流量。

然而,CloudFlare调查后发现,骇客所要求的保护费虽从10~50美元不等,但金额与勒索对象的规模并无关联,且勒索信件使用了重覆的比特币帐号,代表骇客根本无从判断是谁支付了保护费,此外,不论遭到勒索的对象有没有支付保护费,这群骇客从未发动过任何的攻击。

Armada Collective在去年底因针对3家希腊银行展开DDoS攻击并进行勒索而声名大噪,当时Armada Collective成功封锁了相关银行的交易能力,并向每家银行提出2万个比特币的赎金要求。

CloudFlare认为该犯罪集团应是利用了Armada Collective的名声来进行勒索,因为Armada Collective的主要成员已被关进欧洲监狱,但仍有不少受害者上当。根据比特币分析公司Chainalysis的估计,骇客光靠威胁便已从中获利逾10万美元。
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除

路过

雷人

握手

鲜花

鸡蛋

最新评论

返回顶部