El grupo de extorsión de Bitcoin DD4BC ahora se centra en los servicios financieros.

El grupo de extorsión conocido como DD4BC ha incrementado el número de ataques este año y ahora tiene como objetivo la industria de servicios financieros, según un nuevo informe.

Akamai Technologies, un proveedor de red de distribución de contenido y servicios en la nube que produjoel informe,ha identificado 114 ataques llevados a cabo por DD4BC desde abril de 2015.

Stuart Scholly, vicepresidente sénior y gerente general de la división de seguridad de Akamai,dijo en un comunicado:

DD4BC ha estado utilizando la amenaza de ataques DDoS para asegurar los pagos de Bitcoin de sus víctimas y así protegerse de futuros ataques... Los últimos ataques, centrados principalmente en el sector de servicios financieros, implicaron nuevas estrategias y tácticas destinadas a acosar, extorsionar y, en última instancia, avergonzar públicamente a la víctima.

Además, la compañía dice en su informe que los nuevos ataques incluyen medidas más agresivas que también apuntan a la reputación de la marca a través de las redes sociales.

Metodología más agresiva

Según los hallazgos, el grupo generalmente utiliza campañas de ataques DDoS multivectoriales, mientras revisa objetivos anteriores e incorpora DDoS de capa 7 en ataques multivectoriales, centrándose en la vulnerabilidad de pingback de WordPress.

Esta vulnerabilidad, dijeron los investigadores, es luego explotada repetidamente para enviar solicitudes GET reflejadas al objetivo, sobrecargando así su sitio web.

Informes que vinculan a DD4BC con ataques DDoS dirigidos a varias organizaciones en Suiza, Nueva Zelanda y Australiasurgió a principios de este año.

A DD4BC también se le atribuyó la propagación de unaola de ataques contra los pools de minería de Bitcoin y una variedad de sitios web y servicios relacionados con Bitcoin en el pasado.

Investigación cibernéticaimagen vía Shutterstock.