Dieser Artikel könnte für Sie wichtig sein: https://ca.news.yahoo.com/armada-collective-ddos-threats-were-212413418.html

Jemand hat den E-Mail-Inhalt des Armada Collective kopiert, um die Leute zum Bezahlen zu bringen, aber es wurden keine Angriffe registriert.

Möglicherweise müssen Sie also nichts tun.

Basierend auf dem folgenden Artikel möchten Sie ihn möglicherweise einfach ignorieren. Dies scheint ein häufiger Betrug zu sein und Ihre E-Mail sieht fast genauso aus wie die aus dem folgenden Artikel.

http://arstechnica.com/security/2016/04/businesses-pay -100000-to-ddos-erpresser-wer-nie-ddos-irgendjemand /

Suchen Sie den Quell-ISP des Dienstanbieters, der die E-Mail gesendet hat, und wenden Sie sich an dessen Missbrauch Team missbrauch@company.com . Sie können die Quelle der E-Mails deaktivieren oder den ahnungslosen Kunden benachrichtigen, dem die Maschine möglicherweise gehört. Das Benachrichtigen des Quell-ISP ist hilfreich, um den Betrag zu reduzieren. Stellen Sie sicher, dass Sie ihnen eine E-Mail mit vollständigen Kopfzeilen senden. Wenn die Quelle ein kompromittiertes System in einem großen Unternehmen zu sein scheint, würde ich sie zusätzlich zum ISP benachrichtigen. Tun Sie dies, indem Sie sowohl das Unternehmen als auch den ISP gleichzeitig kontaktieren, um die schnellsten Ergebnisse zu erzielen. Beachten Sie, dass sich einige bösartige Systeme möglicherweise auch als kompromittierter Host ausgeben, obwohl es nicht so wichtig ist, den ISP zu benachrichtigen, als den Eigentümer des Systems zu benachrichtigen.

Ignorieren Sie es.

Cloudflare selbst hat angegeben, dass es sich um Fälschungen handelt - siehe https://blog.cloudflare.com/empty-ddos-threats-meet-the-armada-collective/ Ich empfehle Ihnen dringend, diesen Artikel zu lesen, da dies eine sehr klare Erklärung von der Front ist. Das Armada-Kollektiv ist eine echte DDOS-Gruppe, aber einige Betrüger verwenden nur ihren Namen, um Menschen zu erschrecken. Die Bitcoin-Adresse ist anscheinend in allen E-Mails gleich, was bedeutet, dass sie nie erfahren werden, wer sie bezahlt hat.
Es ist möglich, die an eine Bitcoin-Adresse gezahlten Beträge zu verfolgen, und es scheint, dass sie damit über 100.000 USD verdient haben Betrug!

Unter dem Strich sollten DDOS-Bedrohungen vor der Zahlung durch Beweise (möglicherweise ein DDOS von 15 Minuten) gesichert werden.

BEARBEITEN: Nur um zu verdeutlichen, wie aus den Kommentaren hervorgeht Ich war nicht klar genug.
Ich möchte keine Meinung dazu abgeben, ob eine Zahlung erfolgen soll oder nicht. Haben Sie immer eine gute Sicherheit, und wenn Sie aufgrund einer Bedrohung entscheiden, Geld auszugeben - entweder durch Bezahlen der Nachfrage oder durch den Kauf eines DDOS-Schutzes, den Sie sonst nicht benötigen würden - überprüfen Sie zunächst, ob die Bedrohung legitim ist, indem Sie mehr Beweise verlangen als möglicherweise nur eine leere Bedrohung.

Wenn Sie sich in Großbritannien befinden, gehen Sie wie folgt vor:

Von Action Fraud (Action Fraud, Administrator, National) gesendete Nachricht

Innerhalb der letzten 24 Jahre Stunden Eine Reihe von Unternehmen in ganz Großbritannien haben Erpressungsforderungen von einer Gruppe erhalten, die sich "Lizard Squad" nennt.

Angriffsmethode: Die Gruppe hat E-Mails gesendet, in denen die Zahlung von 5 Bitcoins verlangt wird, die bis zu einem bestimmten Zeitpunkt und Datum bezahlt werden müssen. In der E-Mail heißt es, dass sich diese Nachfrage für jeden Tag, an dem sie nicht bezahlt wird, um 5 Bitcoins erhöht.

Wenn ihre Forderung nicht erfüllt wird, drohen sie mit einem Denial-of-Service-Angriff auf die Websites und Netzwerke der Unternehmen, der sie bis zur Zahlung offline schaltet.

Die Anforderung besagt, dass ihre Aktionen nach dem Start nicht mehr rückgängig gemacht werden können.

Was tun, wenn Sie eine der folgenden Anforderungen erhalten haben:

• Melden Sie es bei Action Fraud, indem Sie 0300 123 2040 anrufen oder das Online-Berichterstellungstool verwenden.
• Bezahlen Sie die Nachfrage nicht.
• Bewahren Sie die ursprünglichen E-Mails (mit Kopfzeilen) auf.
• Pflegen Sie eine Zeitleiste des Angriffs und zeichnen Sie alle Zeiten, den Typ und den Inhalt des Kontakts auf.

Wenn Sie gerade ein DDoS haben, sollten Sie:

• Melden Sie es sofort bei Action Fraud, indem Sie 0300 123 2040 anrufen.
• Rufen Sie Ihren Internetdienstanbieter (ISP) (oder Hostinganbieter, wenn Sie keinen eigenen Webserver hosten) an, teilen Sie ihm mit, dass Sie angegriffen werden, und bitten Sie um Hilfe.
• Führen Sie eine Zeitleiste mit Ereignissen und speichern Sie Serverprotokolle, Webprotokolle, E-Mail-Protokolle, Paketerfassung, Netzwerkdiagramme, Berichte usw.

Holen Sie sich die besten Online-Tipps für Schutz Ihres Unternehmens vor einem DDoS:

• Berücksichtigen Sie die Wahrscheinlichkeit und die Risiken eines DDoS-Angriffs für Ihr Unternehmen und ergreifen Sie geeignete Maßnahmen zur Reduzierung / Minderung von Bedrohungen.
• Wenn Sie Bedenken Sie, dass Schutz erforderlich ist, und sprechen Sie mit einem DDoS-Präventionsspezialisten.

Zahlen Sie und wir werden wissen, dass Sie es sind.

Dies ist die Sache: Eine leere Bedrohung, die genau so aussieht, wie Sie sie dort haben, hat sich immer herumgesprochen hat die gleiche Bitcoin-Adresse . Mit anderen Worten: Sie können nicht wissen, dass Sie es sind, wenn Sie bezahlen, und daher muss die Bedrohung ein Bluff sein. Trotzdem wurden Berichten zufolge Hunderttausende von Dollar von Personen an diese Adresse gesendet ...

Um herauszufinden, ob es sich um einen Bluff handelt, googeln Sie die Bitcoin-Adresse. Ich kann mir vorstellen, dass Sie schnell herausfinden können, ob sie Ihnen ein Unikat geschickt haben. In diesem Fall haben Sie Grund zur Sorge oder nicht.

Steve Gibson hat in Episode 557 seines Security Now-Podcasts (Transkript hier). Mein Geld ist dafür, dass es ein Bluff ist, da Ihr Text Wort für Wort genauso zu sein scheint wie das, worüber Steve Gibson spricht.

Diese bedrohliche E-Mail scheint genau das zu sein: eine Bedrohung.

Sie müssen sie nicht tolerieren, was auch immer sie tun werden, dies ist eine einfache Erpressung.

Melden Sie sie an:

• Ihr Hosting-Unternehmen, indem Sie ihm eine Originalkopie der bedrohlichen E-Mail senden (mit allen Überschriften in ihrer Originalform. Übertragen Sie als Anhang in jede professionelle E-Mail Kunde),

• Ihre nationale Sicherheitsbehörde oder eine spezialisierte IT-Polizeibehörde mit einer Originalkopie der drohenden E-Mail.

[...] die Welt ist in größerer Gefahr von denen, die das Böse tolerieren oder fördern
als von denen, die es tatsächlich begehen.
Albert Einstein

Scheint aus all den Gründen, die in anderen Antworten angegeben sind, wie ein Bluff.

Wenn sie planen, Sie mit bloßer Bandbreite zu DDoS zu machen, dann greifen sie Sie nicht nur an, sondern greifen das Netzwerk an Verbindung Ihres VPS.

Obwohl dieser Angriff unwahrscheinlich erscheint, ist es wahrscheinlich am besten, Ihren VPS-Anbieter darüber zu informieren, dass die Bedrohung aufgetreten ist. Sie könnten Ihnen sagen, dass Sie es (und zukünftige Bedrohungen) ignorieren sollen, aber da es sie betrifft, falls es jemals passieren sollte, ist es höflich, sie zu informieren und ihre Richtlinien herauszufinden. Sie haben wahrscheinlich schon einmal solche Bedrohungen gesehen, und wenn ja, haben sie mehr Erfahrung als Sie, wenn Sie entscheiden, ob und wann Strafverfolgungsbehörden hinzugezogen werden sollen.

Natürlich hängt dies in gewissem Maße von Ihrem VPS-Anbieter ab: Wenn Sie dies tun Wenn Sie wissen, dass der Kundenservice nicht reagiert oder inkompetent ist, können Sie in dieser Richtung nicht viel tun.

Tu nichts, es ist wahrscheinlich sowieso ein Bot, der dir diese E-Mail sendet. Sie kennen Ihre IP-Adresse nicht und werden auch nicht herausfinden, ob Sie nicht antworten. Selbst wenn dies der Fall ist, stellen Sie möglicherweise fest, dass Ihre Verbindung nicht mehr funktioniert. In diesem Fall informieren Sie einfach Ihren ISP und fordern Sie eine neue IP-Adresse an. Das Problem ist behoben.