除勒索手机软件、网络垂钓、商业服务电子邮箱诈骗(BEC)和凭证添充攻击外，以往好多个月中，另一种类型的网络安全性危害正呈现出持续上升的发展趋势：勒索式DDoS(RDoS)攻击。网络犯罪分子规定总体目标机构付款很多赎金，以获得不启动致力于减少其网络特性的分布式系统回绝服务(DDoS)攻击。
2020年产生的11起较大的DDoS勒索网络攻击事情造成被害机构耗费了近1.44亿美金用以付款赎金、证据调查及其复建其应用软件。由于攻击媒体日趋复杂和多元化，2020年第三季度的DDoS勒索攻击比2019年猛增了50%。
什么叫勒索式DDoS(RDoS)攻击?
在DDoS攻击中，网络犯罪分子会将很多电子器件要求或别的网络总流量发送至总体目标公司的网址、Web应用软件或网络中，目地是击败公司解决这种要求的工作能力，进而关掉其网址，以使合理合法客户没法再应用该服务。假如攻击毁坏了很多终端设备依靠的通用性服务，例如域名系统(DNS)服务，那麼一次攻击乃至有可能会危害好几个公司的站点或服务。
DDoS攻击早已存有了很长期，而且通常被作为转移注意力的“烟幕”，致力于将专注力从独立的攻击中移走或者推送政冶信息内容。在近期的DDoS攻击的浪潮中，网络犯罪分子好像已经运用近期趋势正旺的勒索手机软件主题活动来寻找立即的社会经济权益。
DDoS攻击也正变的更加划算且便于执行，网络犯罪分子乃至可以在暗在网上租赁DDoS服务来启动规模性攻击。该服务便于应用，乃至会为老客户给予vip会员方案。DDoS服务的价钱因总体目标資源的丰富多彩水平而异，对于受维护网址的攻击花费也仅需400美金。
近期的DDoS勒索健身运动
在过去的的好多个月中，不计其数的公司收到了勒索电子邮箱，电子邮件称“要是没有用BTC付款六位数的赎金，就将遭到到比较严重的DDoS攻击”。这种攻击通常遵循同样的方式：
电子邮箱
最先，一家企业受到来源于危害参加者的电子邮箱，该电子邮件宣称与灭绝人性的繁杂网络违法犯罪机构(例如Lazarus或Fancy Bear)有主从关系。但事实上，这种电子邮箱的发件人更有可能是单独的网络犯罪分子，她们以著名违法犯罪机构的信誉交易，以塑造信誉度并主要表现出更强劲的威慑性。这种电子邮箱通常是在初次DDoS攻击产生前约15分鐘从数据加密的电子邮箱服务(如ProtonMail)推送的。可是，总体目标通常并不了解勒索通告，由于该电子邮箱很有可能会被企业的垃圾邮件过滤器捕获，或者接受该电子邮箱的人已经繁忙或请假而将其忽视掉。
该电子邮箱表述称，最开始的中小型攻击是危害个人行为者工作能力的证实。假如6日内无法付款六位数的BTC赎金，攻击者将启动第二轮DDoS攻击，此次攻击抗压强度将足够毁坏公司关键经营并对其导致信誉损害。除开将赎金额度发送至给予的比特币钱包外，通常沒有别的与危害个人行为者开展交流或商议的方式。
原始攻击
在接到原始勒索电子邮箱后约十五分钟，危害个人行为者通常会开展DDoS演试攻击。这种攻击的抗压强度不尽相同，范畴从每秒钟几Gbps到最高值300 Gbps，通常不断几小时。在这种原始攻击全过程中，一些企业在联接虚似专用型网络网关ip、电子邮箱手机客户端、根据闲聊的协作平台(例如Microsoft Teams)及其别的关键服务的时候会发生特性问题。这种攻击通常聚集在后面基础架构上，而且来源于多种多样攻击媒体。攻击者好像已经即时监控攻击和攻击方法期内的危害，以避开减轻对策。
在一些情形下，攻击者还将尝试毁坏方向的域名系统(DNS)服务器，进而危害总体目标根据其机器设备浏览Internet的工作能力。这类攻击方式毁坏了网址或应用软件对合理合法互联网技术总流量的反应工作能力。DNS服务器通常由专业的服务提供商代管在结构外界。一些DNS服务提供商很有可能沒有与企业网络同样等级的DDoS安全防护，而别的DNS服务提供商则选用了健全的DDoS防止方式，该方式 可以查验入站总流量，检验和丢掉故意总流量，而且仅将合理合法总流量发送给企业。攻击者还根据“booter”服务扩张了攻击范畴，这种服务具备掩藏攻击源并提升其法律效力的功效。
除此之外，攻击者还一直在开展IP蒙骗，该欺骗主题活动将废弃物总流量从看起来来源于总体目标网络内部结构的服务器ip发送至总体目标，进而根据使电子邮箱基础架构之类的服务被DDoS减轻服务不本地加入黑名单而导致侵扰。
怎么看待勒索式DDoS攻击?
一般来说，网络黑客会推送勒索通告，危害总体目标机构将要产生的攻击个人行为。她们也许会“显摆”以前的攻击成绩，或是宣称与Lazarus Group及其Fancy Bear等黑客联盟有主从关系。此外，勒索通告中还会继续谈及支付限期和支付操作说明。
假如处置恰当，就可以抵制勒索攻击的不良危害。使我们看下行之有效的一些行动方案：
查验演试攻击：有时，网络黑客会完成一次中小型攻击以证实其整体实力。假如勒索通告中提及同样的內容，提议机构先查验网络日志中是不是存有一切总流量高峰期，以证实是小规模纳税人攻击。
员工技能培训：勒索攻击是一场猜数字游戏。勒索通告通常会发送至很多公布的电子邮箱地址中。因为您的一切职工都很有可能接到该类电子邮件，因而，关键的是对这些人开展文化教育，防止她们遭受危害。除此之外，机构还务必创建明确的交流和使用权定义，以创建迅速高效的解决体制。
始终不必付款赎金：向犯罪分子支付赎金始终是没用的。它可以临时地阻拦攻击，但却无法确保这类勒索个人行为将来不可能再次。向这种非法组织妥协毫无疑问于被其标注为“软柿子”，这也就代表你更有可能再度沦落其总体目标。次之，向攻击者付款赎金相当于为其以后的刑事犯罪给予财力适用，并为认证其攻击方式实效性塑造了例子。正常情况下而言，资金投入更多的资产来缓解风险性远超于挑选付款赎金，由于长久看来，这不仅仅对您的业务流程乃至对所有领域而言都将越来越更具有成本费效用。
解决虚报危害：在某种情形下，勒索通告很有可能并不能信，公司最后莫名其妙地损害了大量的资产。因而，强烈要求始终不必付款赎金，而应当致力于加强机构的网络安全防范措施。话虽如此，一切安全性危害都需要获得认真完成。最好是的方式 便是项目投资DDoS维护专用工具。
通用性维护对策
缓解勒索式DDoS攻击涉及到根据采用以下流程来维护当场服务器和网络机器设备：
检验预警颜色：为了更好地缓解勒索DDoS攻击的伤害，立即检验到预警颜色十分重要。最先，请密切关注网址的即时总流量。有一些网站安全性解决方法可以协助您完成这一点。乃至可以根据开启即时设定来应用Google Analytics查验即时总流量。您可以查询网址的信息应用状况统计数据，以掌握总数是不是猛增。假如利用率出现异常高，则很有可能表明遭受了攻击。
安裝Web应用软件服务器防火墙：因为此攻击的总体目标是Web服务器，因而可以应用Web应用软件服务器防火墙之类的安全防范措施。您还可以在平台上应用服务器防火墙软件来监控传到总流量并阻拦一切异常要求。聘用专业技术人员执行DDoS安全防范措施也是合理抵制问题的好方法。
拓展DDoS减轻对策：DDoS减轻对策通常包含执行对策，以维护企业的当场服务器和网络机器设备免遭DDoS攻击，并包含检验出现异常总流量和将故意总流量跳转到网络以外的个人行为。开展这种DDoS攻击的危害个人行为者趋向于将总体目标IP地址特定为现阶段没有在企业DDoS减轻范围内的IP地址。因而，一些企业发觉，根据将减轻对策拓展到尽量多的企业IP地址、Web服务、朝向Internet的根本构造和DNS服务器，她们可以防御力比较复杂的DDoS攻击。
根据云的DDoS减轻：依据原始攻击的硬度及其公司合理回应的工作能力，一些企业已转为根据云的DDoS减轻服务。这种服务具备“自始至终线上”监控网络总流量的优点，可以在几秒内发现问题并回应攻击。
自定DDoS减轻对策：在近期的一些攻击中，犯罪分子根据分散化攻击而不容易开启DDoS减轻阀值，进而在导致损坏的与此同时规避了被发觉。根据与减轻对策服务提供商协作，自定减轻阀值以鉴别并避免这类特殊种类的攻击，企业将可以避免这种现象的产生。
与ISP协作：为了更好地解决DDoS攻击，很多企业已与其说互联网技术服务服务提供商(ISP)密切协作，以保证它们可以在运动期内操纵网络总流量。在近期的DDoS攻击中，Verizon和AT&T都可以缓解总体目标企业网络服务的终断。除此之外，ISP很有可能还有着执法部门期待用以调研的一些法证数据信息。
应对措施：万一碰到危害，你能临时关掉网址以阻拦攻击。在再次开启它以前，请尽量采用防范措施，例如安裝服务器防火墙。
文中翻譯自：https://wp.nyu.edu/compliance_enforcement/2020/12/23/the-rise-of-ddos-ransom-attacks-how-to-prevent-and-respond/ https://www.infosecurity-magazine.com/blogs/ddos-ransom-attacks/倘若转截，请标明全文详细地址。