歐洲刑警組織逮捕比特幣敲詐團伙DD4BC核心成員
2016-02-20 19:45:02 來源: 親愛的兔子 FreeBuf 評論:0 點擊:
歐洲刑警組織逮捕比特幣敲詐團伙DD4BC核心成員親愛的兔子2016-01-14共16519人圍觀,發現1個不明物體資訊
目前歐洲刑警組織宣布已經逮捕DD4BC黑客組織的核心成員。
目前已抓捕核心成員
早前DD4BC被認為是對世界上最大的比特幣采礦池進行攻擊的罪魁禍首,同時被認為是各大數字網站和服務機構的攻擊來源。DD4BC曾經攻擊多家歐洲公司,并勒索比特幣。在奧地利幾家公司報告受到網絡攻擊并遭勒索這一事件后,奧地利當局展開調查。歐洲網絡犯罪中心(EC3)以及聯合網絡犯罪行動特別工作組 (J-CAT) 也很快也加入這一事件中,于是開始在歐洲展開“狩獵”行動,并與多國的執法機構尋求合作,查出DD4BC的下落。
倫敦大都會警察總署網絡犯罪部門(MPCCU)追蹤到DD4BC成員,并最終確認該組織關鍵成員在波斯尼亞和黑塞哥維那。最終兩名犯罪嫌疑人在2015年12月15日和16日被捕,而其中一名犯罪嫌疑人被認為是 DD4BC黑客組織的主謀,而其余的人員則是幫兇,警方還搜查了他們的家里,并搜出大量證據。
這次調查行動的代號是 “Operation Pleiades”,目前有不少地方的執法機構參與其中,包括波斯尼亞和黑塞哥維那、德國、法國、羅馬尼亞、瑞士。還有一些非歐洲國家也參與其中,包括澳大利亞、日本、美國等。
阿卡邁技術公司曾披露該組織
阿卡邁技術公司(Akamai)在2015年曾詳細披露該組織的活動情況,當時通過其旗下Prolexic安全工程與研究團隊(PLXsert)公布了一份最新的網絡安全案例研究。根據PLXsert從2014年9月至2015年8月針對客戶攻擊流量的觀察結果,Akamai發現來自比特幣敲詐團伙DD4BC的分布式拒絕服務(DDoS)攻擊日漸增加,并據此編寫了詳細報告。
DD4BC敲詐團伙最近通過社交媒體威脅目標受害者并對其發動攻擊,以此增加DDoS攻擊的破壞力度。顯而易見,該做法的目的是通過公開羞辱目標受害者以及通過這些涉及面極寬的渠道貶低公司的聲譽,以此讓人們更加關注該團伙造成服務中斷的能力。
該團伙的攻擊方法一般包括使用多重向量的DDoS攻擊、重新訪問以往的受害者以及在多重向量攻擊中嵌入第7層DDoS(Layer 7 DDoS),攻擊尤其集中于WordPress的廣播(pingback)漏洞。DD4BC敲詐團伙利用該漏洞向目標受害者反復發送反射回來的GET請求,從而導致網站超載。Akamai研究人員曾發現該攻擊方法被嵌入到了DDoS引導程序組的框架之中。
如果受害者拒絕支付贖金,該組織會在接下來的幾天時間內發動DDoS攻擊,攻擊將一直持續下去,一直到該組織黑客覺得無聊或者受害者支付贖金為止。當阿卡邁技術公司發布完報告之后,該組織就開始處于休眠狀態。
