Hello Les campagnes DDoS4BC ne sont pas nouvelles, ça fait quelques années que ça dure et c’est un moyen de cyber extorsion comme un autre au même titre que le Ransomware. DDoS4BC est juste une des motivations du DDoS parmi tant d’autres : gaming, hacktivisme, nihilisme/vandalisme, competition...
Cdlt Reda > Le 9 déc. 2019 à 23:25, Gaetan Allart <[email protected]> a écrit : > > This message originated outside of NETSCOUT. Do not click links or open > attachments unless you recognize the sender and know the content is safe. > > Bonsoir tout le monde, > > Un client vient de recevoir une demande de rançon menaçant une attaque > DDoS le 11/12 à défaut de paiement d'une rançon en BTC + triplement > chaque jour. > > "Nous sommes un groupe de Hackers et nous projetons de mener une > attaque DDOS sur votre site > https://urldefense.proofpoint.com/v2/url?u=https-3A__www.xxx.com&d=DwIFaQ&c=Hlvprqonr5LuCN9TN65xNw&r=zbhep0snWDY-pk9A9x8-q_slqNns617F9CFZ6RjZcKc&m=Kw5NWqHjFGV_jkJ-zGe8JXcjp9NV2_MDIvt5L7rV9d0&s=p69VOllWN4_qaJKO6vvJl9edy4_qZhMf_8UUumNKEPE&e= > . Mercredi 11/12/19. > Qu'es-ce-que cela veut dire? > Une fois l'attaque lancé, votre site et les autres services connectés > indisponibles, vos clients ne pourront plus accéder à votre site cela > nuira à votre réputation et à votre chiffre d'affaire surtout en ce > période de fête. > Comment éviter ces problèmes? > C'est très simple, pour une somme minime de 1500 euros en bitcoin > (0.23 BTC) nous nous abstiendrons d'attaquer vos serveurs. Le paiement > doit être effectuer avant mercredi 11/12/19 à l'adresse suivante: > 17nQkKWBP2CFYSZoj6M8AAQi6fyEZL7nHn > Une fois le paiement effectuer veuillez nous envoyer un capture > d'écran de la transaction. > Si vous ne payez pas nous lancerons l'attaque et le montant triplera > chaque jour. > Pour votre information, nous utilisons une variante du malware Mirai > alors inutile de faire appel aux services Anti DDOS de style Incapsula > Cloudflare > Sent with ProtonMail Secure Email." > > Quelqu'un a déjà eu affaire à ce genre de démarche frauduleuse ? > Première fois que j'entends parler de çà de mon côté. > > Merci pour vos retours, > > -- > > Gaetan Allart / Nexylan > > > --------------------------- > Liste de diffusion du FRnOG > https://urldefense.proofpoint.com/v2/url?u=http-3A__www.frnog.org_&d=DwIFaQ&c=Hlvprqonr5LuCN9TN65xNw&r=zbhep0snWDY-pk9A9x8-q_slqNns617F9CFZ6RjZcKc&m=Kw5NWqHjFGV_jkJ-zGe8JXcjp9NV2_MDIvt5L7rV9d0&s=JyYMDWCJ_yVv_NPnNmBCXqq1V6pH_8PmDRQ-CVPS-8w&e= > --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
