В начале прошлой недели
Akamai опубликовали
отчет, в котором сообщили, что обнаружили новых акторов, специализирующихся на вымогательстве под угрозой проведения масштабных DDoS-атак.
Злоумышленники прикрываются наименованиями других хакерских групп -
Armada Collective и
Fancy Bear. И если первые действительно зарабатывают на DDoS-атаках еще с 2015 года, то вторые, также известные как
APT28, считаются хакерской группой, работающей на
ГРУ.
Согласно данным
Akamai, хакеры нацелены на организации из финансового и банковского секторов, а также на предприятия розничной продажи. В письме, направляемом потенциальной жертве, злоумышленники угрожают начать DDoS-атаку, если не получат выкуп в размере от 5 до 20 BTC. Если жертва раскроет содержание письма третьим лицам - полиции или журналистам, - атака начнется немедленно. В случае пропуска контрольного срока выплаты выкупа он увеличивается.
Также хакеры обещали "тестовые" атаки (были ли они в реале - неизвестно). Некоторым жертвам угрожали атаками до 2 Тбит/с (имхо, брешут).
Тогда
Akamai зафиксировали DDoS-атаку на одного из своих клиентов с мощностью 50 Гбит/с.
В начале этой недели
Akamai дали дополнительную информацию, в которой сообщили, что наблюдают новые DDoS-атаки этой хакерской группы с пиком до 200 Гбит/c, в ходе которых используются различные вектора - DNS Flood, SNMP Flood, SYN Flood, ARMS (кстати, прикольная атака, использующая системы
macOS с включенной службой удаленного управления в качестве мультипликатора вредоносного трафика с коэффициентом 35,5 (!)) и др.
А сегодня
ZDNet сообщили, что во вторник указанными хакерами были атакованы платежки
MoneyGram,
PayPal,
Venmo,
Braintree, индийский банк
YesBank. А
Новозеландская фондовая биржа (NZX) лежит уже третий день подряд. Короче, Адъ и Израиль.
За всеми этими модными ransomware мы как-то стали забывать уже про старые "добрые" DDoS-атаки. А они вон какие - живы и процветают, в смысле бабки зарабатывают.