Швейцарская почтовая служба Protonmail на этой неделе подверглась DDoS-атаке, вследствие чего операторам сервиса пришлось заплатить киберпреступникам выкуп в размере 15 биткоинов.
В адрес администрации Protonmail 3 ноября пришло электронное письмо, содержащее требование выплаты денежных средств. В противном случае злоумышленники осуществят атаку на сайт. Послание было проигнорировано операторами ресурса. Вскоре сервер подвергся атаке и на 15 минут был выведен из строя. День спустя злоумышленниками была осуществлена намного более мощная атака на Protonmail. Компания приложила большие усилия для того, чтобы противостоять кибернападению.
Представители почтовой службы рассказали, что в результате кибератаки были выведены из строя дата-центр и системы провайдера, что затронуло не только Protonmail, но и сотни других организаций. Компания была вынуждена заплатить выкуп. Несмотря на это, хакеры не стали останавливать нападение.
Согласно данным швейцарской Компьютерной группы реагирования на чрезвычайные ситуации (CERT), оказавшей Protonmail помощь в противодействии атакующим, ответственность за нападение несет Armada Collective. Ранее сообщалось, что хакеры из данной группировки в конце октября требовали выкуп в размере 30 биткоинов у клиентов компании Qrator Labs, специализирующейся на противодействии DDoS-атакам. Иначе хакеры угрожали развернуть киберкампанию против их сайтов.
Согласно информации CERT, жертвами Armada Collective на прошлой неделе стало несколько швейцарских компаний. Эксперты выразили уверенность в том, что пострадавшим следует не платить преступникам, а искать лучшие способы защиты от атак вместе с провайдерами.
Protonmail намеревается подписать контракт с компанией, которая занимается защитой от киберугроз, но это обойдется почтовой службе в немалую сумму. Операторами сайта была запущена фандрайзинговая кампания для сбора необходимых 100 тысяч долларов.