Fidye DDoS — RDoS ya da DDoS şantajı — internetteki en basit suç iş modellerinden biridir: bir hedefi, ödemezse sel altında bırakmakla tehdit et ve panikleyenlerden tahsil et. İşe yarar çünkü makul güvenliği olan kuruluşlar bile yarın sabaha vaat edilen 300 Gbit/sn'lik bir sele çoğu zaman gerçek bir cevap veremez. Bütün düzen korku ve bir son tarih üzerine kuruludur ki senaryoyu anlamak tam da bu yüzden çoğunu etkisiz kılar.
Standart Senaryo
- Tehdit içeren bir e-posta gelir, genelde ünlü bir grup ('Fancy Bear', 'Lazarus Group') olduğunu iddia eder — atıf neredeyse her zaman sahtedir.
- Tehdidin gerçek olduğunu kanıtlamak için kısa bir gösteri saldırısı, tipik olarak 10–30 dakika, başlatılır.
- Ardından bir Bitcoin talebi gelir, genelde 1–5 BTC, sakin karar vermeyi engellemek için tasarlanmış sıkı bir son tarihle.
- Ödenmezse ya bir devam saldırısı — ya da çok sık, hiçbir şey; çünkü bu tehditlerin büyük kısmı saf blöftür.
Neden Asla Ödememelisiniz?
- Ödemek sizi bir ödeyici olarak işaretler ki bu aynı ve başka gruplardan daha fazla talebi garantiler.
- Talep, ilk ödeme yattıktan hemen sonra sık sık yükselir.
- Paranız, bir sonraki kurbana saldırmakta kullanılan altyapıyı finanse eder.
- Saldırıların duracağının garantisi yoktur — suçlular anlaşmalara uymaz.
Tek caydırıcı dayanıklılıktır
Bir RDoS ekibi bir sayı oyunu oynar. Gösteri saldırıları hiçbir aksama yaratmazsa, zamanlarına değmezsiniz — daha yumuşak bir hedefe geçerler. Onları uzaklaştıran şey ödeme değil, kanıtlanmış dayanıklılıktır.
Doğru Yanıt
Bir RDoS tehdidi geldiğinde dört şey yapın ve paniği atlayın. Herhangi bir saldırı başlamadan önce trafiğinizin zaten korumadan geçtiğinden emin olun — saldırı sırasında değil. E-postayı ve başlıklarını kolluk kuvvetleri için saklayın. Ulusal CERT'inize bildirin. Ve bir polis tutanağı tutturun ki sigortacılar ve savcılar bunu sonradan isteyecektir. Altyapınız zaten korumanın arkasındaysa, gösteri saldırısı basitçe başarısız olur ve onunla birlikte saldırganın tüm kaldıracı.
Akarguard Kaldıracı Nasıl Ortadan Kaldırır?
Akarguard'ın RDoS'a karşı değeri, gösteri saldırısını bir hükümsüz olaya çevirmesidir. Alan adınız zaten ters-vekil edge'inden geçerken, uygulama katmanı selleri filtrelenir, sunucu IP'niz gizlenir ki doğrudan hedeflenemesin ve gösteri başlar başlamaz otomatik azaltma korumayı yükseltir — en kötü anda insan kararı gerekmez. Saldırganın yetenek-kanıtı görünür bir aksama üretmediğinde, pazarlık başlamadan biter. Tehdit gelmeden önce kurun, çünkü yapamayacağınız tek şey, kendi seçmediğiniz bir son tarihten daha hızlı koruma devreye almaktır.