CloudFlare最近写了一篇关于网络犯罪集团声称是"无敌舰队集体"的文章，在那篇文章中，我们强调了这个组织并没有执行他们发出的任何勒索威胁。很简单，这群网络犯罪分子实际上并没有实施过一次DDoS攻击，他们只是想利用2015年底最初的"舰队集体"组织的名义，通过恐惧轻松赚钱。自从我们本周早些时候发表这篇文章以来，这个自称"舰队集体"的模仿组织已经停止向网站所有者发送勒索威胁。当该组织的电子邮件积极鼓励目标公司在谷歌上搜索"舰队集体"这一短语时，勒索公司被证明具有挑战性。这个短语的第一个搜索结果现在返回CloudFlare的文章，指出这个组是欺诈的。从周四晚间（太平洋标准时间）开始，一些CloudFlare客户开始收到来自一个自称"蜥蜴小队"的"新"组织的恐吓邮件。这些电子邮件的作案手法与之前的勒索电子邮件相似。该组织威胁说，除非在截止日期前向比特币地址支付赎金，否则将发动DDoS攻击。根据与其他安全供应商的讨论，我们可以确认至少有500封电子邮件是由这个自称"蜥蜴小队"的组织发出的这些电子邮件中的每一封都是完全相同的，包括一个被重复使用的比特币地址。正如我们在上一篇文章中所讨论的，重复使用比特币地址意味着这群网络犯罪分子无法确定是哪家公司支付了赎金。如果这个群是合法的，你会看到每个目标公司的唯一比特币地址。以下是"蜥蜴小队"与"无敌舰队"的电子邮件示例：虽然这些电子邮件有一些不同之处，但它们最终的目的和它们如何试图从目标公司勒索钱财是完全相同的。与声称是"无敌舰队集体"的组织类似，安全界内部普遍认为，这个自称"蜥蜴小队"的组织实际上并不是他们声称的那样。这是另一个模仿。不出所料，我们还没有看到任何"蜥蜴小队"真正贯彻他们的威胁的例子。CloudFlare将继续监控情况，如果有任何进一步的变化，我们将提供更新。CloudFlare希望继续强调，如果收到威胁，不要支付赎金的重要性。支付赎金只会助长这些网络罪犯的胆量，并为他们提供攻击其他公司的资金。如果您收到威胁，请联系CloudFlare，我们的团队很乐意讨论是否已知攻击者会继续执行他们的威胁。虽然这些冒名顶替者组织的威胁不太可能导致实际攻击，但我们确实鼓励公司使用CloudFlare这样的服务，在存在合法威胁时主动保护其基础设施免受此类攻击。