DDoS: Falso ataque virtual já extorquiu mais de US$ 100 mil de empresas

Uma gangue de golpistas virtuais já extorquiu mais de US$ 100 mil de empresas após ameaçar os serviços de efetuar ataques DDoS (Distributed Denial of Service). Os golpistas exigem das empresas valores em bitcoins que chegam a US$ 23 mil para que os ataques não aconteçam - no entanto, a gangue até agora não efetuou nenhum ataque.

O golpe foi denunciado pela empresa de segurança digital CloudFlare. Segundo o ArsTechnica, os golpistas usam o nome de Armada Collective, uma gangue conhecida por realizar tais ataques. No entanto, a CloudFlare não conseguiu encontrar uma única instância em que a ameaça da gangue tenha se concretizado - mesmo nos casos em que o pagamento não ocorreu.

A mensagem enviada pelos golpistas (que pode ser vista abaixo, em inglês) ameaça as redes das empresas de ataques DDoS. Esse tipo de ataque coordena um grande número de endereços de IP a enviar múltiplas solicitações aos servidores, fazendo com que eles sejam incapazes de atender a todas e saiam do ar. Para evitar o ataque, o golpe exige que a empresa pague determinado valor em bitcoins.

Conforme apontado pela empresa de segurança, porém, não foi possível encontrar um único caso em que o grupo concretizou a ameaça. Além disso, os criminosos também cometeram o engano de solicitar a diversas empresas que pagassem exatamente a mesma quantia de bitcoins para o mesmo endereço, o que tornaria impossível saber quais delas pagaram.

Segundo a CloudFlare, embora a ameaça seja falsa, endereços associados ao Armada Collective receberam mais de US$ 100 mil em bitcoins. A empresa espera que a divulgação da falsidade do golpe ajude a reduzir o número de empresas que se submetem aos criminosos.

Por: Gustavo Sumares
Fonte: Olhar Digital e CloudFlare
Edição: Diogenes Bandeira - Consultor de Segurança Eletrônica
Blog: Diogenes Bandeira