現(xiàn)實(shí)版黑客軍團(tuán):ProtonMail遭遇DDOS攻擊
提供端對(duì)端加密電子郵件服務(wù)的ProtonMail過(guò)去幾天遭到了DDoS攻擊,服務(wù)下線(xiàn),它的部分上游供應(yīng)商的網(wǎng)絡(luò)也因此下線(xiàn)。
最后ProtonMail為了恢復(fù)服務(wù),勉強(qiáng)同意向攻擊者支付了價(jià)值不到6千美元的15BTC,但在繳納了贖金之后DDoS攻擊仍然在繼續(xù)。 目前有人認(rèn)為ProtonMail交付贖金就是向攻擊者示弱,繼而鼓勵(lì)攻擊者繼續(xù)發(fā)動(dòng)網(wǎng)絡(luò)攻擊。
ProtonMail在黑客軍團(tuán)第一季第八集出現(xiàn)的畫(huà)面
ProtonMail目前狀態(tài)
ProtonMail系統(tǒng)采用的是端到端的加密方式,使得外界很難對(duì)其進(jìn)行監(jiān)控。在去年P(guān)rotonMail曾募集了超過(guò)500000美元的運(yùn)作資金,超過(guò)了自己100000美元預(yù)期。
目前ProtonMail作為安全電子郵件服務(wù)商,旗下?lián)碛谐^(guò)50萬(wàn)名用戶(hù),現(xiàn)在在ProtonMail創(chuàng)建一個(gè)賬戶(hù)是免費(fèi)的,但是在不久的將來(lái)ProtonMail將會(huì)推出付費(fèi)業(yè)務(wù)。
實(shí)際上,自從20世紀(jì)80年代以來(lái),加密型電子郵件就一直存在了,自從愛(ài)德華·斯諾登(Edward Snowden)的“棱鏡門(mén)”事件后,加密型電子郵件的需求也在逐漸增加。ProtonMail一直再向自己的用戶(hù)保證“用戶(hù)的數(shù)據(jù)是安全不可能被人查看的”要是直接訪(fǎng)問(wèn)他們的網(wǎng)站也是不太現(xiàn)實(shí)的。
事件經(jīng)過(guò)
ProtonMail在周四的晚上曾經(jīng)就此事發(fā)表了相關(guān)看法。(點(diǎn)我)
ProtonMail稱(chēng),上游ISP被迫停止通報(bào)它的IP段,攻擊中斷了ISP的整個(gè)網(wǎng)絡(luò),攻擊分為兩個(gè)階段,第一個(gè)階段是針對(duì)它的IP地址,第二個(gè)階段是針對(duì)ISP基礎(chǔ)設(shè)施的弱點(diǎn),在技術(shù)上很復(fù)雜。
ProtonMail在接受采訪(fǎng)時(shí)表示,自己是在周二的時(shí)候收到了勒索贖金的電子郵件。結(jié)果在第二天公司的服務(wù)器又受到15分鐘的DDOS攻擊。
最后ProtonMail接受了支付勒索金。然后事情就悲催了,ProtonMail遭受了比之前還要嚴(yán)重的DDOS攻擊。而敲詐贖金的犯罪分子否認(rèn)發(fā)動(dòng)了第二次攻擊。
ProtonMail目前已經(jīng)和瑞士相關(guān)機(jī)構(gòu)合作,ProtonMail目前表示不清楚惡意攻擊者的犯罪動(dòng)機(jī),但目前有分析稱(chēng),ProtonMail的攻擊有可能是兩個(gè)不同的團(tuán)隊(duì)發(fā)起的,而第二個(gè)團(tuán)隊(duì)展現(xiàn)了國(guó)家資助攻擊者才擁有的能力。
ProtonMai介紹
ProtonMail是哈佛(Harvard)、MIT和CERN(歐洲核子物理研究所)的科學(xué)家合力研發(fā)推出的一項(xiàng)加密電子郵件服務(wù)。是一種端對(duì)端加密的電子郵件服務(wù),這種方式甚至連質(zhì)子郵件的擁有者也不能看到你的內(nèi)容的方式進(jìn)行加密,同時(shí)也沒(méi)有IP登錄記錄。