从2016年3月开始，我们开始听到一个网络犯罪团伙再次自称为无敌舰队的报告。该团伙的电话卡是一封勒索电子邮件，发送给各种各样的在线企业，威胁说，如果不使用比特币支付，他们将发动DDoS攻击。来自绿野仙踪（1939）我们收到了100多个现有和潜在的CloudFlare客户，他们收到了舰队集体的电子邮件威胁。我们还将notes与其他DDoS缓解供应商以及收到类似威胁的客户进行了比较。我们的结论有点让人吃惊：我们找不到任何一个事件，即目前的无敌舰队集体已经发动了DDoS攻击。事实上，由于勒索邮件重复使用比特币地址，舰队集体无法分辨谁已经付款，谁没有付款。尽管如此，网络骗子们还是收取了数十万美元的勒索款。威胁过去两个月，舰队集体发出的勒索邮件非常一致。下面是一个例子：收件人：【受害者组织的角色账户】发件人：集体舰队@openmailbox.org主题：DDOS攻击！！把这封信转寄给重要的人在你的公司可以做决定！我们是舰队集体。？q=舰队+集体您的网络将从[日期]开始进行DDoS ed如果你不支付保护费-10比特币@[比特币地址]。如果你不在[日期]前付款，攻击就会开始，你的服务价格会一直下降到停止将增加到20 BTC并将上升每天攻击10 BTC。这不是开玩笑。我们的攻击是非常强大的-有时每秒超过1 Tbps。我们经过云闪以及其他远程保护！所以，不便宜保护会有帮助。只需10个BTC就可以阻止一切@[比特币地址]不要回复，我们不会阅读。支付和我们会知道是你。你再也不会了听我们说！比特币是匿名的，没人会知道你合作了。我们已经看到了申请的"保护费"的例子，其范围为10-50比特币（根据截至2016年4月25日的BTC至美元汇率，约4600-23000美元）。所要求的数额与受威胁受害人的规模或财力似乎没有任何关联。虽然消息称攻击者将知道谁支付了钱，但我们已经看到多个受害者在同一时间段内成为攻击目标，并要求向同一比特币地址发送相同金额的邮件。由于比特币是匿名的，正如消息所述，这意味着攻击者无法分辨谁支付了勒索费，谁没有。没有攻击，仍然有利可图鉴于袭击者无法分辨谁支付了勒索费，谁没有支付，因此得知他们似乎对所有受害者都一视同仁：没有攻击任何一个受害者，这也许并不奇怪。到目前为止，我们还没有看到一个针对受威胁组织的攻击。尽管我们所知道的几乎所有受到威胁的组织都没有支付勒索费。我们已经与其他DDoS缓解供应商进行了对比，他们中没有一家公司自3月份以来针对受到无敌舰队集体威胁的组织发起过任何攻击。不幸的是，尽管缺乏实际的DDoS跟进，但似乎有许多受害者在支付勒索费。比特币分析公司ChainAnalysis的一位安全分析师研究了发送到Armada Collective比特币地址的付款，得出的结论是，受害者向攻击者发送了超过10万美元的款项。皇家舰队这不是第一个自称舰队集体的组织。与现在的化身不同，最初的无敌舰队确实执行了他们的DDoS威胁。该组织于2015年11月沉默。有人怀疑"舰队集体"最初是DD4BC DDoS勒索集团使用的名称之一。2016年1月，作为欧洲刑警组织昴宿星行动的一部分，DD4BC的据称成员被捕。最初的Armada Collective/DD4BC攻击者声称能够生成500Gbps DDoS攻击。实际上，我们和其他DDoS抵御供应商从未遇到过超过60Gbps的攻击。无论如何，CloudFlare成功地缓解了原始组针对我们客户的所有攻击，这可能促使仿冒的Armada Collective将其声称的攻击能力扩大一倍，达到1Tbps，并在新威胁中点名叫出CloudFlare。（顺便说一句，我们有足够的能力来阻止哪怕是一次规模如此巨大的攻击，如果事实证明这不是假设的话。）当我们的团队第一次向我介绍这支舰队的最新化身时，我总是想起电影《公主新娘》中温文尔雅的韦斯利向巴特卡普公主解释他是如何成为"恐怖海盗罗伯茨"的："名字是激发必要恐惧的重要因素。你看，没有人会向可怕的海盗韦斯利投降的。"因此，似乎网络犯罪也是如此。当最初的舰队集体的实际成员似乎被关在欧洲监狱里，除了一些比特币地址和一个电子邮件帐户外，一些有进取心的个人正在起草该组织的原始名称，散布恐惧，并收集数十万美元的勒索。打破神话这些勒索邮件鼓励目标受害者到谷歌为舰队集体。我希望这篇文章能出现在搜索结果的顶部，帮助组织在收到这样的威胁时采取更加理性的行动。需要注意的是，并非所有DDoS勒索威胁都是空的。目前有几个组织发出勒索电子邮件，实际上是在跟踪他们的威胁。为了不鼓励跟风者，我在这里不点名。但是，如果你收到威胁，想了解更多关于这个组织的情况，不要犹豫，伸出援手。我们很乐意从我们每天帮助保护的400多万客户免受真正的网络攻击的角度来分享我们的观点。来自绿野仙踪（1939）