Gli estorsori DDoS chiedono Bitcoin ai provider di posta elettronica

Diversi fornitori di servizi di posta elettronica orientati alla privacy sono stati presi di mira da estorsori con attacchi DDoS (Distributed Denial-of-Service) che pretendevano pagamenti in Bitcoin.

Hushmail, ProtonMail e Runbox, tra gli altri servizi, sono stati presi di mira da un'entità che si fa chiamare Armada Collective. Il gruppo è stato oggetto diun avvertimentodall'inizio dell'autunno da parte dello Swiss Governmental Computer Emergency Response Team, un'agenzia nazionale dedicata alle problematiche di sicurezza informatica.

I post dei blog dei provider di posta elettronica indicano che gli attacchi hanno avuto luogo tra il 3 e il 6 novembre. Nel caso di ProtonMail, il serviziopagatoha richiesto un riscatto dopo essere stato contattato il 3 novembre, ma nonostante il pagamento è stato comunque preso di mira con attacchi DDoS.

In un nuovo post del blogProtonMail ha affermato di aver "ampiamente mitigato gli attacchi DDoS".Forbes ha riferito ieri che alcuni di quei fondi sono stati restituiti all'indirizzo Bitcoin di ProtonMail e che ritiene che gli attacchi successivi potrebbero essere stati sferrati da una parte diversa.

Messaggio di Hushmail

ha affermato di aver avuto un periodo di inattività il 5 e il 6 novembre e che si rifiutava di pagare il pagamento richiesto. SecondoScatola di esecuzione, il 4 è stata ricevuta una richiesta di estorsione e l'inattività è continuata fino al 6.

I provider di posta elettronica interessati affermano di collaborare con le forze dell'ordine e almeno ONE ritiene che coloro che ci stanno dietro stiano iniziando a pentirsi dell'azione. Il fondatore di ProtonMail, Andy Yen, ha dichiarato a Forbes in un'intervista che gli estorsori "sanno di essere braccati".

Immagine tramiteImmagine