Похоже, что группа вымогателей биткойнов DD4BC имеет отношение к новой волне DDoS-атак против организаций в Швейцарии, Новой Зеландии и Австралии. Они требуют 25 BTC у выбранной жертвы в обмен на отказ от атаки, приводящей к перегрузке и недоступности сайта.
Совсем недавно DD4BC назвали 8 мая в предупреждении, опубликованном швейцарской правительственной организацией Computer Emergency Response Team (GovCERT) и MELANI, национальным агентством кибербезопасности.
Предупреждение гласило следующее:
В последние дни MELANI и GovCERT.ch получили несколько запросов, связанных с компаниями вымогательства под угрозой DDoS, связанных с DD4BC. По данным правительства Новой Зеландии, попытка вымогательства начинается с короткой DDoS атаки, которая продемонстрирует возможные последствия неуплаты выкупа.
DD4BC была связана с прошлыми нападениями на предприятия, связанные с цифровой валютой. Особенно страдают майнинговые пулы.
Швейцарские инциденты
В GovCERT сообщили, что ряд организаций были затронуты в результате волны DDoS-атак. По данным агентства, активность DD4BC растет, и с начала мая происходят все новые атаки.
Консультант объяснил:
В последнее время мы увидели увеличение активности DD4BC в Европе. Так, в начале этой недели DD4BC уже атакуют Швейцарию.
Он посоветовал страдающим от нападений не платить выкуп, а пожаловаться в полицию и связаться с интернет-провайдером для принятия совместных мер.
Новая Зеландия
Новости из Новой Зеландии появились ранее на этой неделе, когда Национальный центр кибербезопасности Новой Зеландии (NCSC) выпустил предупреждение о DDoS атаках на местные организации.
Было сказано, что ведется расследование, и агентство не указало тех, кто отвечает за эти нападения. Советник по национальной безопасности при правительстве Новой Зеландии Дарья Бранкин отказалась комментировать инцидент.
Председатель некоммерческой организации по кибербезопасности, Барри Брейли, однако, подтвердил связь между вышеописанной группой и последними DDoS-атаками в этой стране. Группа выпустила угрозу DdoS-атаки 7 мая.
Да, серия нападений кажется связана с группой под прозвищем DD4BC - сказал Брейли.
История атак
Список инцидентов, связанных с DD4BC, в прошлом году закончился суммой в 100 BTC, которая была назначена за "голову" хакера после атаки на финский обменник и сервис онлайн-кошельков Bitalo. Эта сумма выросла до 110 BTC после вклада пула AntPool производителя майнеров Bitmain, которые тоже пострадали от атаки. Другие компании, на которые нападали в прошлом году, включают BitQuick, BitBay, Expresscoin и CoinTelegraph.
