Ucenjivački DDoSRansom DDoS

Opis

Meta su organizacije kojima je dostupnost direktno vezana za prihod, poverenje ili javni pritisak: e-commerce, finansije, onlajn servisi, gejming, mediji, državne usluge. Pretnja često dolazi u trenutku kada bi zastoj najviše boleo, pred kampanju, rok, događaj ili sezonu prodaje.

Plaćanje ne rešava osnovni problem. Ne postoji garancija da će napad prestati, niti da se ista banda ili neko drugi neće vratiti. Ako organizacija pokaže da plaća za dostupnost, postaje zanimljivija meta.

Primeri

• Platforma za elektronsku trgovinu dobija pretnju DDoS napadom neposredno pred crni petak.
• Napadači izvode kratak napad kao dokaz sposobnosti, a zatim traže uplatu u kriptovaluti.
• Serija manjih napada se pojačava iz dana u dan, uz poruke koje vrše pritisak na menadžment.

Napomene

• Kod ucenjivačkog DDoS-a pregovori nisu plan odbrane. Plan odbrane su unapred ugovorena zaštita, kontakt sa provajderima i uvežban odgovor na incidente.
• Ako se zaštita traži tek kada pretnja stigne, organizacija pregovara iz loše pozicije.