DD4BC: DDoS攻撃を使ってビットコインを強奪することに特化したハッカー集団

昨年9月以来、DD4BCと呼ばれるハッカー集団が、標的に対して一連のDDoS攻撃を仕掛け、攻撃を止める代わりにビットコインで身代金を支払うよう要求する恐喝行為を行っていることが暴露されている。最近、この組織または恐喝グループの攻撃活動が激化している兆候があります。昨年、DD4BC は合計 141 件の DDoS 攻撃を開始しました。

Akamai は最近、Prolexic Engineering Security and Response Team を通じて、ここ数か月間の DD4BC の活動を追跡し、分析しました。この数か月で同社の攻撃行為は大幅に増加しており、多くの Akamai 顧客が恐喝や脅迫の被害に遭っています。これらの顧客は主に金融分野の機関に集中しており、他の業界の顧客よりもビットコイン取引に触れる機会が多くあります。ほとんどの攻撃は小規模ですが、大規模な DDoS 攻撃も存在します。最大の攻撃データフローは 56Gbps に達し、平均フローは約 13.34Gbps です。

攻撃の一般的なパターンは、ビットコインを要求する匿名の身代金メールを送信することです。必要なビットコインの数はおよそ 25 ～ 100 で、その価値は 6,000 ～ 24,000 ドルです。支払い要件が満たされない場合、組織は一連の DDoS 攻撃を開始し、Web サイト ネットワークを麻痺させてソーシャル メディアを通じて宣伝し、企業イメージや評判に影響を与えます。