Il gruppo di estorsione Bitcoin DD4BC ora prende di mira i servizi finanziari

Secondo un nuovo rapporto, il gruppo estorsivo noto come DD4BC ha aumentato il numero di attacchi quest'anno e ora sta prendendo di mira il settore dei servizi finanziari.

Akamai Technologies, un fornitore di servizi cloud e di reti di distribuzione di contenuti che ha prodottoil rapporto,ha identificato 114 attacchi effettuati da DD4BC da aprile 2015.

Stuart Scholly, vicepresidente senior e direttore generale della divisione sicurezza di Akamai,ha affermato in una dichiarazione:

"DD4BC ha utilizzato la minaccia di attacchi DDoS per proteggere i pagamenti in Bitcoin delle sue vittime e proteggerle da futuri attacchi... Gli ultimi attacchi, concentrati principalmente sul settore dei servizi finanziari, hanno coinvolto nuove strategie e tattiche volte a molestare, estorcere denaro e, in ultima analisi, mettere pubblicamente in imbarazzo la vittima".

Inoltre, l'azienda afferma nel suo rapporto che i nuovi attacchi includono misure più aggressive che prendono di mira anche la reputazione del marchio tramite i social media.

Metodologia più aggressiva

Secondo i risultati, il gruppo in genere utilizza campagne di attacchi DDoS multi-vettore, rivisitando obiettivi precedenti e incorporando attacchi DDoS di livello 7 in attacchi multi-vettore, concentrandosi sulla vulnerabilità pingback di WordPress.

Questa vulnerabilità, hanno affermato i ricercatori, viene poi sfruttata ripetutamente per inviare richieste GET riflesse al bersaglio, sovraccaricandone così il sito web.

Segnalazioni che collegano DD4BC ad attacchi DDoS che hanno preso di mira varie organizzazioni in Svizzera, Nuova Zelanda e Australiaè emerso all'inizio di quest'anno.

A DD4BC è stato anche attribuito il merito di aver propagato unondata di attacchi contro i pool di mining Bitcoin e una varietà di siti web e servizi correlati a bitcoin in passato.

Investigazione informaticaimmagine tramite Shutterstock.