Федеральное бюро расследований США распространило предупреждение, адресованное частному бизнесу. В нем говорится, что тысячи компаний по всему миру стали в последние дни жертвами вымогательских атак. Хакерская кампания началась 22 августа и затронула страны Северной Америки, Европы, Африки, Ближнего Востока и Азиатско-Тихоокеанского региона. Киберпреступники атакуют компании в сфере розничной торговли, туристической индустрии, онлайн-коммерции, финансовой отрасли и многих других областях. Они требуют от своих жертв выкуп в сумме от 10 до 20 биткоинов (113-226 тысяч долларов по курсу на момент публикации этой новости), угрожая в противном случае вывести онлайн-ресурсы жертвы из строя DDoS-атаками мощностью до 2 Тбит/с. Чуть ранее об этих атаках сообщила израильская фирма Radware, занимающаяся обеспечением кибербезопасности.

При этом вымогатели выдают себя за хакерские группировки, названия которых у всех на слуху - Fancy Bear, Cozy Bear, Lazarus Group и другие. Очевидно, что эти утверждения не имеют ничего общего с действительностью, поскольку перечисленные группы никогда не занимались подобного рода вымогательством. Сомнения вызывает и реальность угрозы: по данным компании Akamai, некоторые из жертв действительно столкнулись с DDoS-атаками, но существенно менее мощными. Атаки носили скорее «демонстрационный» характер и сопровождали само требование выкупа. Если компания не выплачивала требуемую сумму в указанный срок, повторных атак в большинстве случаев зафиксировано не было. Впрочем, некоторые компании все же подтвердили, что подверглись мощным DDoS-атакам, справиться с которыми собственными силами они не смогли. Тем не менее, ФБР рекомендует американскому бизнесу не поддаваться на угрозы и не выплачивать выкуп – хотя бы по той причине, что его выплата является прямой инвестицией в новые кибератаки.