Le groupe d'extorsion de Bitcoin DD4BC cible désormais les services financiers

Le groupe d'extorsion connu sous le nom de DD4BC a intensifié le nombre d'attaques cette année et cible désormais le secteur des services financiers, selon un nouveau rapport.

Akamai Technologies, un fournisseur de réseau de diffusion de contenu et de services cloud qui a produitle rapport,a identifié 114 attaques menées par DD4BC depuis avril 2015.

Stuart Scholly, vice-président senior et directeur général de la division sécurité d'Akamai,a déclaré dans un communiqué:

« DD4BC a utilisé la menace des attaques DDoS pour sécuriser les paiements en Bitcoin de ses victimes afin de se protéger contre de futures attaques… Les dernières attaques, principalement axées sur le secteur des services financiers, ont impliqué de nouvelles stratégies et tactiques visant à harceler, extorquer et, à terme, embarrasser publiquement la victime. »

De plus, l'entreprise indique dans son rapport que les nouvelles attaques comprennent des mesures plus agressives qui ciblent également la réputation de la marque via les médias sociaux.

Une méthodologie plus agressive

Selon les conclusions, le groupe utilise généralement des campagnes d'attaques DDoS multi-vecteurs, tout en revisitant les cibles précédentes et en incorporant le DDoS de couche 7 dans les attaques multi-vecteurs, en se concentrant sur la vulnérabilité pingback de WordPress.

Cette vulnérabilité, ont déclaré les chercheurs, est ensuite exploitée à plusieurs reprises pour envoyer des requêtes GET réfléchies à la cible, surchargeant ainsi son site Web.

Des rapports lient DD4BC à des attaques DDoS ciblant diverses organisations en Suisse, en Nouvelle-Zélande et en Australiea fait surface plus tôt cette année.

DD4BC a également été crédité de la propagation d'unvague d'attaques contre les pools de minage de Bitcoin et une variété de sites Web et de services liés au bitcoin dans le passé.

Enquête cybernétiqueimage via Shutterstock.