alexw
2016-05-05 05:09:00 UTC
Otrzymałem następujący e-mail, zaadresowany do mnie na adres e-mail w mojej domenie osobistej (dla której mam własny serwer pocztowy na VPS):
PRZEKAŻ TĘ POCZTĘ DO KAŻDEGO JEST WAŻNE W TWOJEJ FIRMIE I MOŻESZ PODEJMOWAĆ DECYZJĘ!
Jesteśmy Armada Collective.
lmgtfy URL tutajTwoja sieć zostanie poddana DDoS od godziny 12:00 w dniu 8 maja 2016 r., jeśli nie zapłacisz opłaty za ochronę - 10 Bitcoins @
some- adres bitcoinJeśli nie zapłacisz do godziny 12:00 w dniu 08 maja 2016 r., atak rozpocznie się, twoja usługa zostanie trwale obniżona, cena zatrzymania wzrośnie do 20 BTC i do 10 BTC za każdy dzień ataku.
To nie jest żart.
Nasze ataki są niezwykle potężne - czasami przekraczają 1 Tbps na sekundę. I przekazujemy CloudFlare i inne zdalne zabezpieczenia! Żadna tania ochrona nie pomoże.
Zapobiegaj temu wszystkiemu za pomocą zaledwie 10 BTC @
jakiś-bitcoin-addressNie odpowiadaj, nie będziemy czytać . Zapłać, a dowiemy się, że to Ty. I NIGDY WIĘCEJ OD NAS NIE SŁYSZYSZ!
Bitcoin jest anonimowy, nikt nigdy się nie dowie, że współpracowałeś.
Oczywiście nie zapłacę okupu. Czy powinienem zrobić coś jeszcze?
Aktualizacja:
Przekazałem wiadomość e-mail i oryginalne nagłówki do pierwotnego dostawcy usług internetowych. Odpowiedzieli, że „podjęto kroki”. Więc, umm, tak? Chyba?
Szczególnie słyszałem o tej grupie.Właściwie nigdy nikogo nie robili.
Powiedziałbym, że zajmij się CloudFlare (i zmień i ukryj swoje prawdziwe IP).Chociaż e-mail jest prawdopodobnie fałszywy i prawdopodobnie nie zostanie poddany DDoSie, uzyskanie pewnej ochrony nigdy nie zaszkodzi.Kiedy mówią, że mogą przejść ochronę CloudFlares, prawdopodobnie kłamią.W końcu twierdzenie o 1 Tbps wygląda dla mnie na kłamstwo, więc to niezbyt uczciwi ludzie ...
Zgadzam się, że twierdzenie to brzmi podejrzanie.Poruszanie się po Cloudfare i wykonanie ataku 1 Tbps byłoby wartym opublikowania atakiem (myślę, że największy zarejestrowany atak to 400 Gbps w styczniu 2016 r.).Nie jest to coś, z czym chodziłbyś do małych firm i groziłby 4000 dolarów.
@CodyP 1Tbps to już dużo, więc co to jest 1Tbps na sekundę?
@HagenvonEitzen Nie tylko jest to szybki atak ... _ przyspiesza_
@JamesTrotter Przy 1 Tbps / s, ile czasu upłynie, zanim nasycą światowy Internet?Nie wiem, jaka jest globalna dostępna przepustowość, ale zaryzykowałbym przypuszczenie, że będziemy patrzeć na wartości zasięgu Pb / s.Więc przy tym tempie nasycą Internet może w godzinę.Gdyby groźba była prawdziwa, tak jak napisano, również dostawcy usług internetowych pochodzenia staraliby się je zatrzymać, choćby po to, by uratować własne zyski.
Może mieli na myśli 1 łyżkę stołową (łyżkę) na sekundę.
Kilku moich klientów otrzymało identyczne zagrożenia, nie zaobserwowano żadnych ataków DDoS.Konkluzja: nie płać, skontaktuj się z lokalnymi organami ścigania (wymuszenie jest przestępstwem przynajmniej w większości krajów) i upewnij się, że masz przygotowaną procedurę postępowania w przypadku ataków (którą w każdym przypadku powinieneś mieć).
Komentarze nie służą do rozszerzonej dyskusji;ta rozmowa została [przeniesiona do czatu] (http://chat.stackexchange.com/rooms/39346/discussion-on-question-by-alexw-i-got-an-email-threatening-to-ddos-me-jeśli-i-nie).
* Naprawdę * przerażające jest to, że wydaje się, że to faktycznie działa (na podstawie wyszukiwania niektórych adresów BTC używanych w tych e-mailach, ponieważ bitcoin nie jest tak anonimowy), co oznacza, że są ludzie na tyle łatwowierni, aby w to uwierzyć i zapłacićza niektóre z tych firm.
@AlexanderO'Mara jest również możliwe, że „zalewają pompę”, wysyłając pieniądze na własne adresy BTC.
Firma, w której pracuję, została „zaczepiona” przez tych gości kilka miesięcy temu.W rzeczywistości przeprowadzili DDoS na stronie przez 30 minut, a następnie zaczęli kontaktować się z naszą skrzynką odbiorczą obsługi klienta, prosząc o okup w bitcoinach.Okazuje się, że nasz system ograniczania skutków DDoS był zepsuty, więc faktycznie wyświadczyli nam przysługę!Wysyłali e-maile z groźbami przez około dwa tygodnie, ale po prostu sprawdziliśmy ich blef i zignorowaliśmy.Wciąż czasami czytam e-maile i śmieję się z tego, zarząd zorganizował spotkanie, aby rozważyć zapłacenie tym facetom!
Uwielbiam tę część, w której prosili obsługę klienta o okup.Mogę to łatwo sobie wyobrazić: „_Hej, niedawno dokonaliśmy DDOS w Twojej firmie i nie otrzymaliśmy jeszcze naszej płatności. Czy mógłbyś przekazać to swojemu kierownictwu? _”
Czy naprawiłeś swój system DDoS?
Ponieważ jestem dyrektorem generalnym i dyrektorem technicznym, odbyłem krótkie spotkanie w mojej głowie, które wyglądało tak: CEO: „Hej Alex, czy powinniśmy zapłacić okup?”CTO: „Do diabła, nie”.CEO: „Ale co, jeśli spełnią swoje zagrożenie?”CTO: „I co z tego? Nie zarabiamy wystarczająco dużo pieniędzy, żeby to miało znaczenie. Poza tym wolałbym wydać 4K $ na łagodzenie skutków i / lub .CEO: „Och, racja”.
Twój system DDoS był zepsuty?Nic dziwnego, że nie zapłaciłeś;Twój system DDoS nie mógł sobie na to pozwolić!
@alexw czemu miałoby to służyć?
@Ant, wyglądałoby na to, że inni ludzie płacą okup.Więc bardziej prawdopodobne jest, że pomyślę, że zagrożenie jest realne i zapłacę, jeśli zobaczę, że inni płacą.
Wygląda to na spam z groźbą zabójstwa: https://www.sophos.com/en-us/press-office/press-releases/2007/01/deathphish.aspx
Amatorzy ... `lmgtfy URL tutaj`
@alexw Prawda, ale zanim zobaczysz, że „ludzie płacą”, już widziałeś, że „nie potrafią powiedzieć, kto płaci”, a „Bitcoin nie jest tak anonimowy, jak twierdzą”.Dlatego myślę, że prawdopodobnie faktycznie zapłacono im te pieniądze.Albo są naprawdę głupi i nie pomyśleli o wszystkim ...
@Nateowami to dość okrągła logika.Oto prosta logika: jest to bardziej „uzasadnione” niż oszustwo nigeryjskiego księcia, a ludzie cały czas się w nim darzą.Nie wątpię, że otrzymali zapłatę.
@Jason Nie rozumiem, do czego zmierzasz.Jak wygląda mój okólnik logiki?Chociaż zgadzam się, że zalewanie pompy jest niepotrzebne, chodzi mi o to, że im to * wcale * nie pomaga.Każdy, kto sprawdza księgę i widzi, że zapłacono mu, powinien również zdawać sobie sprawę, że ponieważ ponownie wykorzystują adresy, nie ma możliwości, aby wiedział, kto płaci.Prawdziwy DDoSer nie użyłby ponownie adresów.
Zastanawiam się, ile CloudFlare zapłacił za wspomnienie w tym e-mailu.Mam na myśli, że ataki DDoS są złe, a wszystkie reklamy oprócz wow stają się agresywne.
@Nateowami "zalewanie pompy jest bezużyteczne, ponieważ nie widać, kto wysłał pieniądze, dlatego ponieważ mają pieniądze w portfelu, uważam, że faktycznie im zapłacono" - co jest dokładnie wnioskiem, że zalewanie pompy ma ci pomócdosięgnąć.
@Jason Nie o to mi chodziło, ale teraz rozumiem, co mówisz.Chodziło mi o to, że nigdy się nie dowiedzą, czy zapłacisz, czy nie.Dlatego każdy, kto widzi, że ludzie płacą, powinien również zdać sobie sprawę, że każdy, kto zapłacił, został oszukany, ponieważ oszust nie może nawet powiedzieć, kto płaci, a kto nie.Zobacz [ten komentarz] (http://security.stackexchange.com/questions/122336/i-got-an-email-threatening-to-ddos-me-if-i-dont-pay-a-ransom-what-powinno-i-zrobić? noredirect = 1 # comment224752_122337).
@Nateowami Ach, tak, teraz rozumiem, co * ty * mówisz :)
Czy zostałeś poddany DDosowi?Czy to było fałszywe?Pytam tylko, ponieważ otrzymaliśmy ten sam e-mail, a ponieważ przeczytałem go wcześniej, po prostu wiedziałem, że to fałszywe zagrożenie.
Ich banda idiotów umieszcza URL LMGTFY, ponieważ pokazuje, że są hakerami (adres URL znajduje się na blogu CloudFlare)