Неизвестные киберпреступники прикрываются именами серьёзных группировок — Fancy Bear и Armada Collective, угрожая организациям DDoS-атаками. О необычных кампаниях предупредили эксперты Akamai.
Атаки находчивых злоумышленников начались приблизительно неделю назад. Основными целями стали компании из финансовой сферы и ритейла.
Запугивая потенциальных жертв DDoS-атаками, киберпреступники пытались вымогать большие суммы денег. Подобным шантажом в прошлом пользовались и другие группировки.
Злоумышленники предупреждали жертву, что их требования не должны получить публичную огласку, иначе DDoS начнётся неминуемо.
«Если вы сообщите о требованиях СМИ и попытаетесь получить огласку за наш счёт, атака будет вестись непрерывно на протяжении долгого времени», — гласило письмо вымогателей.
«Ваши сайты и другие сервисы будут недоступны для всех. Кроме того, учтите, что такая ситуация серьёзно навредит вашей репутации среди клиентов. Мы полностью уничтожим её, а также убедимся, что ваши сервисы будут лежать до тех пор, пока вы не заплатите выкуп».
Изначально преступники требуют 5 биткоинов, по истечении срока — 10 биткоинов, при этом каждый следующий день вымогатели обещают добавлять по 5 биткоинов к этой сумме.
Как сообщили специалисты Akamai, в некоторых письмах злоумышленники утверждают, что им под силу организовать DDoS мощностью до 2 Tbps (терабит в секунду). Атака именно такой мощности была зафиксирована Amazon.
