Ghost Squad 发起比特币勒索专家表示不要相信威胁

还记得不久前在全球爆发的WannaCry勒索病毒吗？ 在给无数用户带来恐慌的同时，也让更多人意识到了比特币的存在。 近日，网络传出“幽灵集团”勒索0.2个比特币，全球数千家企业受到威胁。

文/木（行业聚会）

网络安全研究员 Derrick Farmer 发现，自 9 月 19 日以来，全球已有数千家公司遭受大规模垃圾邮件攻击。 在邮件中，自称“Ghost Squad”的 DDoS 勒索组织威胁受害者支付 0.2 个比特币的赎金，否则他们将在 9 月 30 日对其网站发起 DDoS 攻击。一旦攻击开始，赎金将增加到 20 个比特币。 BTC，每天增加 10 BTC。 最后还强调，这不是开玩笑。

据网络专家分析，“幽灵集团”在业内臭名昭著。 2015年“幽灵集团”对Xbox Live等公司发起DDoS攻击，2016年又对Steam发起DDoS攻击。 本次事件没有直接证据表明受害者收到的恐吓邮件是“幽灵集团”发出的，不排除有其他不法分子想利用“幽灵集团”的名誉骗取赎金的可能.

类似的案例发生在2016年，一家名为“无敌战舰”的DDoS勒索组织向小范围目标发送勒索邮件，但事后并未发起攻击，并从中获取了一定利益。 看到有利可图，后来又出现了更多的假冒勒索组织。 0.2 BTC的赎金数额并不算大，部分受害者可能会选择避祸。

火融安全联合创始人马刚表示，如果已经中招比特币勒索邮件怎么办理，可以选择支付赎金。 不过，“幽灵小队”还没有发起攻击。 专家建议，被勒索的企业不要轻易支付赎金比特币勒索邮件怎么办理，应将勒索邮件作为证据向警方提交，请求保护。 如果比特币勒索事件真的由“幽灵集团”主导，理论上该组织会提前出击，警告受害人，但目前这种现象并未出现。 因此，不要轻信垃圾邮件的威胁，提前做好防御工作。

据统计，WannaCry勒索病毒爆发后，全球150多个国家、30万用户中招，对金融、能源、医疗等多个行业造成巨大影响，造成经济损失8美元十亿。 不过，与WannaCry勒索病毒不同的是，“幽灵队”此次仅发出邮件威胁，尚未发起实际攻击。 如果9月30日还没有公司声明自己遭到攻击，那无疑是一场利用受害人恐慌情绪发起的假冒勒索。

此外，还有网友表示，勒索比特币似乎已经成为勒索组织的潜规则，但这在我国已经禁止比特币交易的国家显然行不通。

文/木（行业聚会）