Спустя несколько месяцев затишья DDoS-хакеры снова активизировались и начали крушить сайты. Недавно злоумышленники совершили ряд атак с помощью нового метода перегрузки серверов жертв фальшивым трафиком. Чтобы сделать нападения более мощными, хакеры начали использовать серверы, которые помогают ускорить работу сайтов – CDN серверы распределенного кеширования в оперативной памяти.
Самую крупную атаку такого рода 28 февраля отразил Github - веб-сервис для хостинга IT-проектов и их совместной разработки. Мощность атаки достигла отметки 1,35 Тб данных в секунду, а при последних нападениях злоумышленники стали добавлять в массив атакующего трафика требования выкупа.
Подобные требования не новость, но раньше вымогатели использовали только рассылку по электронной почте, требования во входящем трафике – это очередной неприятный сюрприз. По факту, атака включает в себя фишинг, элементы DDoS-атаки и вымогательство.
Специалисты по безопасности компании Akamai, которая оказала помощь в отражении атаки Github, рассказали Fortune, что хакеры требовали выкуп в Monero (XMR). Выглядело это подобным образом: «Заплати_50_XMR_на адрес» и адрес цифрового кошелька.
Как комментирует ситуацию Лиза Бигл, старший менеджер службы безопасности Akamai – с такой атакой команда столкнулась впервые.
Специалисты Akamai не знают, перевел ли кто-нибудь из пострадавших валюту на счет вымогателей или нет. Так как выкуп требуют в Monero, проследить за транзакциями тяжелее. Причем даже самим хакерам сложнее понять, кто именно из жертв им заплатил.
Выплачивать требуемый выкуп - не лучшая идея, так как это не гарантирует появления новых любителей легкой наживы и совершенно не гарантирует того, что злоумышленники, получив свое, прекратят атаки.
Эксперты Akamai дают неутешительные прогнозы и утверждают, что атаки не прекратятся.
По материалам http://fortune.com
Читайте также
Крипто инвесторы заняли третье место в списке худших паролей
Компания Dashlane, которая занимается управлением паролями и хранением криптовалют вчера выпустила третье издание своего ежегодного списка “Наихудших паролей”, в котором криптовалютные инвесторы заняли третье место.
Хакеры захватили официальную twitter-страницу и сделали из нее фейковую
Twitter-страница телесериала "Почти человек" американской телевизионной сети Fox была скомпрометирована, после чего мошенники сделали из нее фейковый twitter-профиль основателя TRON Джастина Сана с тегом @Almost Human FOX, чтобы выманивать деньги у наивных пользователей.