假攻击真诈骗，骇客光靠喊著“狼来了”骗走逾10万美元
报价宝综合消息假攻击真诈骗，骇客光靠喊著“狼来了”骗走逾10万美元
图片来源:
维基百科，作者： Margo-CzW
提供网络安全、内容递送及网域名称注册服务的CloudFlare本周揭露一自称为Armada Collective的骇客诈骗集团，透过电子邮件恐吓要发动分散式阻断服务攻击（DDoS），并向企业勒索10至50个不等的比特币，但CloudFlare调查后却发现，该集团从未真正展开攻击，却已至少得手10万美元。
CloudFlare指出，从今年3月起便陆续听到有关Armada Collective威胁邮件的风声，除了超过100家的CloudFlare客户之外，其他DDoS防御供应商也有客户收到类似的威胁。
在邮件中，骇客自称为Armada Collective，要求企业支付10个比特币作为保护费，否则便要发动DDoS攻击，之后就会把保护费提高到20个比特币。骇客还宣称他们拥有强大的攻击能力，可创造每秒1Tbps的攻击流量。
然而，CloudFlare调查后发现，骇客所要求的保护费虽从10~50美元不等，但金额与勒索对象的规模并无关联，且勒索信件使用了重复的比特币账号，代表骇客根本无从判断是谁支付了保护费，此外，不论遭到勒索的对象有没有支付保护费，这群骇客从未发动过任何的攻击。
Armada Collective在去年底因针对3家希腊银行展开DDoS攻击并进行勒索而声名大噪，当时Armada Collective成功封锁了相关银行的交易能力，并向每家银行提出2万个比特币的赎金要求。
CloudFlare认为该犯罪集团应是利用了Armada Collective的名声来进行勒索，因为Armada Collective的主要成员已被关进欧洲监狱，但仍有不少受害者上当。根据比特币分析公司Chainalysis的估计，骇客光靠威胁便已从中获利逾10万美元。
