冒名Armada Collective骇客组织,2月3日同天对台湾、澳洲金融业发动DDoS攻击
2017-02-06 15:50:27 | 来源:ithome | 投稿:尤慧 | 编辑:dations

原标题:冒名Armada Collective骇客组织,2月3日同天对台湾、澳洲金融业发动DDoS攻击

这是冒名Armada Collective的骇客组织针对澳洲某银行发动DDoS攻击的勒索信件内容,经查证,信件内容与针对台湾证券业寄送的勒索信件内容一模一样,除了比特币钱包网址不一样之外。

图片来源:

iThome

台湾在2月3日传出有多家券商的网路下单平台遭到骇客发动DDoS(分散式阻断式服务)攻击,甚至有小规模券商遭到DDoS攻击后,因为无法立即恢复网路下单系统运作而必须暂停网路下单服务。

不过,这次的DDoS攻击并不只有针对台湾证券业者,根据资安专家透露,澳洲也有某间银行在2月3日也同样遭到DDoS攻击,在2月1日也有香港金融业者传出类似遭受DDoS攻击的情况。

若比对从资安专家取得的勒索信件内容,并和金融业界以及相关人士确认后发现,「攻击台湾证券业者和澳洲某银行的勒索信件内容几乎一模一样,除了比特币钱包的位址不一样之外。」受骇业者确认说道。

资安专家表示,因为攻击台湾和澳洲金融业者勒索信中所提到的比特币钱包网址仍有差异,依照这种国际网路犯罪组织的分工情况来看,幕后主使者可能是同样一个组织,但是针对不同地区的攻击行为,则分为指派给不同的工作小组,不同钱包网址就是认证不同工作小组的「绩效」。

资安专家指出,这样的国际网路犯罪分工是非常精细的手法,层层分工、彼此都不相识,如同去年在台湾爆发的一银ATM盗领事件一样,台湾警察抓到的安德鲁等3人,连车手都不是,根本是最下游处理金钱的棋子罢了。

传言模仿犯来自香港,若依手法分析仍为国际网路犯罪一环

寄勒索信的骇客集团都自称「Armada Collective」,这个骇客组织从2015年9月底~10月开始活跃,一般资安研究者都相信,Armada Collective是DD4BC这个从2014年中开始活跃,一旦业者不支付赎金,将会以500Gbps~1Tbps的DDoS攻击勒索赎金骇客组织的模仿犯。

而从台湾有多家券商都遭受到DDoS攻击此次受骇的状况分析,加上先前香港也有受骇,以及后来的澳洲某银行也传出受骇,有金融业者以及相关人士推论,「这次攻击台湾券商的骇客组织,极有可能是来自香港的Armada Collective模仿犯,」毕竟,香港对于中港台的运作极为熟悉,再加上与澳洲先前同为大英国协,对澳洲商业运作状况很了解,才能够掌握合适的发动DDoS攻击时间。

不过,了解各国DDoS攻击模式的资安专家则表示,这次受骇的证券业者大多是以塞爆流量的方式,以UDP封包加上反射放大攻击的方式,以大量封包瘫痪证券商的网路下单系统,与中国香港骇客惯用的CC(Challenge Collapsar,挑战黑洞)攻击手法,利用许多免费的代理伺服器,匿名发动DDoS攻击手法有极大的不同,要认定这次针对台湾证券业者的DDoS攻击是中国、香港甚至是中国网军或解放军所为,仍有其难度。

不管是针对台湾、香港甚至是澳洲发动的DDoS攻击手法都与先前的Armada Collective的手法类似,资安研究人员表示,不管这次的攻击是否是模仿犯,但要说明这种利用发动DDoS勒索赎金的手法和网路犯罪组织,都会以Armada Collective称之。

tags:骇客   冒名   澳洲   台湾   金融业

上一篇  下一篇

相关:

2017台湾灯会 虎尾主灯区8日试营运

2017台湾灯会11日起登场,虎尾主灯区6、7日晚间将进行电力满载测试,并全面管制游客进场,请民众8日试营运再进场安全赏灯。云林县政府今天表示,2017台湾灯会打造虎尾、北港双灯区,总占地50公顷,內含21个主题的特色

龚明鑫:不认为Uber在台湾就此没有了

新政府希望推动新创事业发展,国发会副主委龚明鑫表示,他个人不认为Uber在台湾就此就没有了,可以跟主管机关做进一步沟通,因为台湾的确是非常好的新创事业试金石。龚明鑫今天中午在Yahoo TV“彭博士观风向”LIVE直

海水可以喝 台湾人做到了!

(健康医疗网╱记者苏湘云报道)水资源很可贵,海水虽然多,却无法饮用,因此饮用水更是珍贵。台湾研发团队发展新科技,透过低耗能程序,让海水化为小分子、品质高的饮用水,这项“台湾之光”除了将应用于台南、金门等

别轻忽印表机安全,白帽骇客入侵15万台网络印表机示警

用户在推特上反映印表机遭遥控印出文字与ASCII图案。 图片来源: Jessica Michael Twitter 暱称为Stackoverflowin的骇客上周入侵了15万台的网路印表机,远端操控这些印表机印出了文字与ASCII图案,他向Bleeping Com

就爱台湾 台义混血模特儿编织台湾梦

台义混血模特儿柯思洁长年在美国生活,来台探亲时爱上这里,决定留下来开始自己的Taiwan Dream,她说,很多台湾人一窝蜂想去美国留学、工作,却不知家乡多么美好。26岁的柯思洁小时候在台湾出生,母亲是台湾人、父亲

站长推荐: