Le mois dernier, CloudFlare, le service de serveurs de nom de domaine distribué, a repéré une campagne de racket organisée par des cybercriminels qui se sont fait passer pour Armada Collective. Pour rappel, Armada Collective est un groupe de hackers qui envoyaient des lettres de menace suivies par des attaques par déni de service sur les sites web de leurs victimes pouvant durant 15 à 30 minutes afin de montrer de quoi ils sont capables. Les victimes avaient alors la promesse de voir le cauchemar prendre fin si elles acceptaient de payer en bitcoins. En octobre dernier, le gouvernement suisse avait même publié une liste de recommandations pour les entreprises suisses qui auraient reçu un courriel de menace signée par le groupe de hackers.Si les exactions du groupe sont restées en sourdine depuis novembre dernier, CloudFlare avance que des imitateurs se sont fait passer pour le groupe de malfaiteurs et ont menacé au moins une centaine de clients et potentiels clients CloudFlare. « Nous avons été informés par plus de 100 clients et potentiels clients CloudFlare qui ont reçu des courriels de menace de la part d’Armada Collective. Nous avons également comparé les notes avec d'autres fournisseurs d’atténuation DDoS ayant des clients qui avaient reçu des menaces similaires », a expliqué CloudFlare.
Quelle est la conclusion qui en a été tirée ? « Nous avons été incapables de trouver un seul incident où l'incarnation actuelle d’Armada Collective a effectivement lancé une attaque DDoS. En fait, parce que les courriels d'extorsion réutilisaient des adresses Bitcoin, Armada Collective ne disposait d’aucun moyen pour savoir qui avait payé et qui ne l’avait pas fait. Pourtant, les cyberescrocs ont recueilli des centaines de milliers de dollars en paiements d'extorsion ».
Voici un échantillon de la lettre dont ils se sont servis :
« Votre réseau subira une attaque par déni de service à compter de [jour] si vous ne vous acquittez pas des frais de[/jour]...
La fin de cet article est réservée aux abonnés. Soutenez le Club Developpez.com en prenant un abonnement pour que nous puissions continuer à vous proposer des publications.
