關于做好應對黑客組織利用網絡攻擊進行敲詐勒索的緊急通報

監測發現，部分金融行業重要信息系統收到自稱“無敵艦隊”（ Armada Collective）黑客組織的勒索郵件，其宣稱擁有T級流量攻擊能力，要求受害單位支付10個比特幣，逾期不支付將發起持續攻擊直至業務癱瘓。經組織技術支持單位分析研判，“無敵艦隊組織”是境外黑客組織“DD4BC”的另外一個名稱，該組織從2014年年中開始發起網絡攻擊勒索活動，主要攻擊目標是金融企業，主要攻擊手法是首先向攻擊目標發送勒索郵件，并發起15分鐘的驗證性攻擊證明自己的網絡實力，如果攻擊目標到期未支付勒索贖金，該黑客組織將發起持續性網絡攻擊。2014年以來，已有多國的政府和金融機構遭到該組織的勒索攻擊。

鑒于攻擊勒索行為危害較大，為確保關鍵信息基礎設施和重要政府網站安全，請各重要行業部門強化本部門、本行業應對DDoS攻擊的防范能力，配置相應的負載均衡及DDoS防護設備，設置合理的資源和防護策略，加強安全監測，做好應急處置準備，一旦發現網絡攻擊勒索事件及時向公安機關報告。