Про електронні листи кіберзлочинців з вимогою викупу першим заявив експерт з кібербезпеки Деррік Фармер, який розповів, що спам-розсилка почалася 19 вересня.
У розсилці вміщається нескладний текстовий документ, де Phantom Squad потрібно виплатити 0,2 біткойнів (приблизно $ 720) до 30.09.2017. Phantom Squad, згідно з повідомленням, завалили ящики світових корпорацій спамом з погрозами.
Втім, експерти сумніваються, що Phantom Squad зможуть одноразово запустити DDoS-атаку. На їхню думку, шахраї просто залякують корпорації. Проте, інцидент набув широкого розголосу в соціальних мережах і на форумах web-майстрів.
У компанії Radware заявили, що лист схожий на той, що надіслала на початку літа група хакерів під ім’ям Armada Collective. Того разу хакери обмежилися лише погрозами, однак деякі корпорації перевели їм викуп.
Стилістика Phantom Squad найбільше схожа на хакерів-наслідувачів.
Хакер
Дослідники безпеки з підрозділу Trust & Safety компанії Cloudflare заявили, що як мінімум 5 клієнтів повідомили про здирницькі листи. Зловмисники навіть примудрилися надіслати листа з погрозами компанії, що займається захистом клієнтів від DDoS-атак.
Експерт Radware Деніел Сміт вважає, що вимагачі можуть бути лише наслідувачами кіберзлочинців, які провели серію DDoS-атак на ігрові сервіси взимку 2015 року.
Крім того, звертає на себе увагу порівняно низька сума викупу. Наприклад, Anonymous шантажували так само кілька банків і вимагали в якості викупу 100 біткойнів.