重庆网站公司

网络罪犯如何利用DDoS攻击向受害者勒索钱财

如果你是一家企业的所有者或经营者，对你来说最糟糕的事情之一就是失去经营这家企业的能力，从而失去谋生的能力。这是一种被称为分布式拒绝服务(DDoS)攻击的网络攻击的内在威胁，这种攻击是通过大量的虚假流量来压制一个没有适当DDoS保护的网站或互联网服务，导致其暂时停止运行。

通过让某个网站或服务下线，或者只是让它慢得不可思议，运营商不仅失去了在攻击进行期间的收入损失，还可能削弱客户的忠诚度。毕竟，如果你是在一个竞争激烈的领域工作，那么让用户把目光投向别处并不会花费太多时间。平均一次DDoS攻击对受害者造成的损失估计在每小时4万美元左右，而且在某些情况下，攻击可能持续数小时。

对一个企业主来说，网站或服务离线的威胁甚至比损失金钱还要严重。例如，如果一家医院或医疗提供者是DDoS攻击的目标，这可能意味着无法访问潜在的救命记录。

一个敲诈

黑客知道这种网络攻击的威胁，在很多情况下，他们更愿意利用这一点来获得财务优势。虽然常规的DDoS攻击可能会耗费目标的时间和金钱，但它并不一定会给攻击者带来任何好处。除非他们是直接的竞争对手，因此很可能从其他客户那里获得回报，否则他们唯一能从实施攻击中“挣得”的就是知道自己造成的混乱。这就是网络攻击者越来越多地利用DDoS攻击威胁从目标勒索钱财的原因。

这是数字时代对老流氓威胁的曲解:“你的生意不错。要是它出了什么事，那就太可惜了。“而且，知道结果会造成多大的破坏，就会有足够多的目标愿意付钱，让攻击者付出代价。”

今年8月，一个自称是著名黑客组织“无敌舰队”(Armada collective)的组织联系了从零售到金融等多个行业的目标，并威胁称，如果他们在一定期限前支付赎金，将对他们进行大规模DDoS攻击。赎金开始是5个比特币(一个比特币在写作时价值13.5万美元)，每天增加5个比特币，直到支付了赎金。如果它不是，攻击者威胁说，一个重大的DDoS攻击将对目标的问题。

错误的标志

在某些情况下，网络犯罪分子会使用假旗操作来增加支出。假旗，用最简单的话来说，就是在网上冒充别人。通常情况下，这意味着掩盖实际负有责任的一方的身份，而不是试图把责任推给另一方。它也可以指网络攻击者，他们伪装成一个知名组织，比如无敌舰队(Armada Collective example)，试图让威胁看起来更严重。

近年来，数起攻击威胁到了Fancy Bear等大型黑客组织的火力。据称，Fancy Bear是一个受到俄罗斯政府支持的黑客实体，曾在2014年入侵白宫。有时，威胁会伴随着小规模的袭击，如果目标不遵守要求，就会承诺进行大规模的袭击。通过伪装成一个有能力实施可怕的大规模DDoS攻击的坚定实体，网络犯罪分子可以将恐惧程度提高到可以从受害者身上榨取更多钱的程度。

一次DDoS攻击的财务成本不仅仅是攻击者可以从您那里敲诈多少钱，也不仅仅是要求停机的成本。你可能需要支付托管费用和维修费用。在某些情况下，您可能不得不为响应虚假请求的服务器支付大量费用。总之，对于DDoS攻击的受害者来说，这种情况可能是噩梦般的。

保护你自己

但是有一些方法可以保护你自己和你的企业或组织。网络安全专业人士有一些工具，可以通过分析进入的流量，过滤掉虚假的流量，智能地阻止即将到来的DDoS攻击，同时继续允许合法请求——这意味着真正的客户和用户可以继续不受阻碍地使用你的服务。

另一个可用的选择是高容量网络，它可以每秒处理数百亿个攻击包，抵御以前记录的最大攻击。或者，在赎金攻击的情况下，减轻这类攻击的威胁。

毫无疑问，DDoS攻击一点也不好玩。它们可能会对企业和其他组织造成损害，特别是在资源已经紧张的时候。幸运的是，面对这样的攻击，你并非无能为力。投资于合理的防御是你能花的最明智的钱之一。