Grupo de extorsão de Bitcoin DD4BC agora mira serviços financeiros

O grupo de extorsão conhecido como DD4BC aumentou o número de ataques neste ano e agora está mirando o setor de serviços financeiros, de acordo com um novo relatório.

Akamai Technologies, uma rede de distribuição de conteúdo e provedora de serviços em nuvem que produziuo relatório,identificou 114 ataques realizados pelo DD4BC desde abril de 2015.

Stuart Scholly, vice-presidente sênior e gerente geral da divisão de segurança da Akamai,disse em uma declaração:

"O DD4BC tem usado a ameaça de ataques DDoS para garantir pagamentos em Bitcoin de suas vítimas para proteção contra ataques futuros... Os ataques mais recentes — focados principalmente no setor de serviços financeiros — envolveram novas estratégias e táticas destinadas a assediar, extorquir e, por fim, envergonhar a vítima publicamente."

Além disso, a empresa afirma em seu relatório que os novos ataques incluem medidas mais agressivas que também visam a reputação da marca usando as mídias sociais.

Metodologia mais agressiva

De acordo com as descobertas, o grupo normalmente usa campanhas de ataques DDoS multivetoriais, ao mesmo tempo em que revisita alvos anteriores e incorpora DDoS de Camada 7 em ataques multivetoriais, com foco na vulnerabilidade de pingback do WordPress.

Essa vulnerabilidade, disseram os pesquisadores, é então explorada repetidamente para enviar solicitações GET refletidas ao alvo, sobrecarregando assim seu site.

Relatórios que ligam o DD4BC a ataques DDoS direcionados a várias organizações na Suíça, Nova Zelândia e Austráliasurgiu no início deste ano.

DD4BC também foi creditado com a propagação de umonda de ataques contra pools de mineração de Bitcoin e uma variedade de sites e serviços relacionados ao bitcoin no passado.

Investigação cibernéticaimagem via Shutterstock.