दो महीने के लिए, DDoS रैंसमवेयर, जो वास्तव में किसी को लात नहीं मार रहा है, मुआवजे में $ 100,000 का भुगतान किया गया था

"यह एक मजाक नहीं है," हमलावरों ने कहा। वास्तव में,


द विजार्ड ऑफ ओज़ (1939)

एक्सटॉर्शन का मजाक लंबे समय तक चलने वाला "व्यवसाय" है। इतना पुराना कि इस प्रकार के अपराध के इतिहास का पता लगाना असंभव है। लेकिन पहले से ही हमारे समय में एक नई तरह की जबरन वसूली है, जिसका इस्तेमाल साइबर अपराधी करते हैं। यह DDoS एक्सटॉर्शन (क्रिप्टो रैंसमवेयर का उल्लेख नहीं करना) है।

हमलावर एक संभावित पीड़ित को एक निश्चित राशि का भुगतान करने के लिए एक संदेश भेजते हैं। अन्यथा, पीड़ित को DDoS हमले की धमकी दी जाती है, जिसके परिणामस्वरूप एक कंपनी या एक व्यक्ति केवल जबरन वसूली करने वालों की तुलना में अधिक पैसा खो सकता है। जैसा कि यह निकला, यह रणनीति बहुत अच्छी तरह से काम करती है - आपके पास डीडीओएस के लिए कोई संसाधन भी नहीं हो सकते हैं, बस इसे धमकी दें - और पैसा बह जाएगा।


यह एक नए प्रकार के अपराधी की धमकी जैसा दिखता है। एक निश्चित तिथि से पहले एक निश्चित राशि का भुगतान करना आवश्यक है, अन्यथा - DDoS से मौत

दुनिया भर में ऐसे कई संदेश भेजे गए थे, और लेखक सामूहिक है - किसी प्रकार का अरमाडा सामूहिक समुदाय का उल्लेख है। इस समुदाय के प्रतिनिधि 10 बिटकॉइन का भुगतान करने की मांग करते हैं। यदि एक निश्चित तिथि से पहले भुगतान प्राप्त नहीं होता है, तो DDoS हमला शुरू किया जाएगा। इसे पहले से ही 10 के लिए नहीं बल्कि 20 बिटकॉइन के लिए रोकना संभव होगा, और हर दिन "देरी" से पीड़ित को एक और 10 बिटकॉइन खर्च होंगे। संदेश के अंत में कहा गया था कि "यह मजाक नहीं है।"

यह वास्तव में एक मजाक है। CloudFlare टीम ने अपनी जांच कीजिसके दौरान यह पता चला कि एंटी-डीडीओएस सेवाएं प्रदान करने वाली कंपनियों में से किसी ने भी इस समूह के हमले का सामना नहीं किया (हमलावरों ने कहा कि सत्ता में 1 टीबीपीएस तक के हमलों को अंजाम देना संभव था, लेकिन इस तरह का कुछ भी दर्ज नहीं किया गया था)। इसके अलावा, इस क्षेत्र में काम करने वाली कंपनियों के लिए किसी ने अरमाडा कलेक्टिव की शिकायत नहीं की।

उसी समय, हमलावरों ने दावा किया कि भुगतान प्राप्त करने के बाद, उन्हें पता चल जाएगा कि भुगतान किसने किया है। वास्तव में, अधिकांश पीड़ितों को उसी राशि के लिए कहा गया था जिसे उसी बिटकॉइन खाते में भेजा गया था। इस मामले में, यह पता लगाना व्यावहारिक रूप से असंभव है कि किसने भुगतान किया और किसने पर्याप्त रूप से बड़ी संख्या में लेनदेन के साथ भुगतान नहीं किया।

लेकिन हम यह पता लगाने में कामयाब रहे कि इस तरह के अजीब खेल का नेतृत्व करने वाले हमलावर पहले ही अपने "पीड़ितों" से बिटकॉइन के बराबर $ 100,000 से अधिक प्राप्त कर चुके हैं।

इसके अलावा, यह पता चला है कि इससे पहले कि वास्तव में एक अरमाडा कलेक्टिव ग्रुप था, जो एक समान तरीके से काम करता था। लेकिन नवंबर 2015 में इसकी पहचान की गई और इसे बेअसर कर दिया गया। अब तक, समूह के सदस्य ऐसी जगहों पर नहीं हैं, जो किसी के लिए दूरस्थ नहीं हैं, और कोई फिरौती के लिए अपने लॉरेल का उपयोग करता है। मूल अरमाडा कलेक्टिव ने कहा कि 500Gbps तक की शक्ति के साथ हमले करना संभव था, लेकिन CloudFlare और इसी तरह की सेवाओं ने 60Gbps से अधिक शक्तिशाली कुछ भी रिकॉर्ड नहीं किया। "वारिस" के रूप में, 1Tbps की क्षमता के साथ एक हमले के बारे में उनका बयान एक परी कथा है।

जैसा कि यह हो सकता है, CloudFlare के विशेषज्ञ उपयोगकर्ताओं से आग्रह करते हैं कि वे ऐसे संदेश प्राप्त करें जो उन्हें उद्देश्यपूर्ण तरीके से व्यवहार करें। समस्या नहीं पाने के लिए, इस तरह के एक खतरे के प्रेषक के बारे में अतिरिक्त जानकारी प्राप्त करने की कोशिश कर रहा है (और उनमें से कई हो सकते हैं, अब साइबर अपराधियों की कई टीमें इस तरह के खतरे भेजती हैं)। यह स्पष्ट है कि CloudFlare आपको सलाह देता है कि जब कोई हमलावर एक संदेश प्राप्त करता है, तो किसी कंपनी से संपर्क करके अपने आप को और आपके व्यवसाय को सुरक्षित रखें।


द विजार्ड ऑफ ओज़ (1939)

Source: https://habr.com/ru/post/hi393315/