經銷商專區｜登入
〔最新消息〕2020-09-14
如何應對DDoS勒索通知？
DDoS勒索攻擊正在捲土重來。過去幾周，駭客集團的攻擊力度再度加大，金融、電商和服務提供者等垂直行業受到的影響尤為嚴重。
自8月中旬以來，Radware一直在追蹤幾個冒充 "Fancy Bear"、"Armada Collective "和 "Lazarus Group "的威脅行為者的勒索請求。這是一場全球性的活動，威脅報告來自亞太、歐洲、中東和非洲地區以及北美的金融、旅遊和電子商務行業的組織都報告了威脅。。
DDoS攻擊可以隨時出現，無論是否附帶贖金記錄，而DDoS的出租工具使攻擊者更容易通過點擊幾個按鈕發起攻擊。但是，DDoS贖金記錄可能會特別令人壓力大，尤其是在支付要求很高的情況下。
儘管如此，如果提前處理，DDoS勒索通知的損害往往可以得到控制。以下是一些處理DDoS勒索通知的技巧，如果你收到了。
不要支付
向DDoS攻擊者付費可能會在幾個層面上造成損害，而且實際上並不能保證他們會放過你。
Radware建議不要支付贖金要求，因為不能保證惡意行為者會履行條款，而且它 "確定 "了目標群組織是一個在威脅下願意支付的組織。支付贖金可以為惡意行動提供資金，並讓惡意行為者提高能力，激勵他們繼續活動。
DDoS勒索票據的關鍵挑戰之一是，無法判斷誰是真正的幕後黑手。雖然很多贖金票據聲稱是 "Fancy Bear "或 "Armada Collective "等知名團體，但也有很多案例是由冒名頂替者發送的。這類贖金請求被寄給一大群目標，寄件人只需指望部分受害者盲目付款，從而讓寄件人在沒有實際行動的情況下就能領取一筆豐厚的報酬。
不給攻擊者付款的另一個原因是，它實際上並不能保證攻擊者會放過你。過去曾有受害者支付了費用，但還是被攻擊的案例。
最重要的是，支付DDoS贖金告訴攻擊者，這裡有一個心甘情願的受害者，增加他們的胃口。同樣，也有受害者支付了贖金的案例，只是讓攻擊者帶著更大的要求回來，要求更多的錢。
你可能也喜歡 為什麼你應該重新考慮公有雲供應商的DDoS緩解措施？]
傳遞資訊
很多時候，DDoS勒索通知都是使用公開的電子郵寄位址，"盲目 "地向目標發送的。這些紙條的收件人往往不是網路安全和IT的相關利益者，而是企業組織中的隨機人員。事實上，許多勒索筆記都包含了將這種威脅傳遞給相關人員的指令。
因此，企業組織應該主動教育員工瞭解DDoS勒索攻擊的危險性，以及萬一勒索要求到達他們手中該怎麼辦。設立一個已知負責網路安全的中央電子郵寄地址或連絡人，並解釋所有相關威脅都應傳遞給他們，這很有幫助。
建立一個明確的所有者，並儘早、快速地傳達相關資訊，可以極大地説明組織在發生DDoS勒索通知時做好準備，並大幅降低攻擊帶來的風險。
檢查攻擊前兆
許多贖金說明包括一個較小的前兆攻擊的威脅，據說是為了展示攻擊者的能力和贖金威脅的可行性。
這就是為什麼要檢查網路日誌，看看是否有指示小型DDoS攻擊的流量峰值。這些日誌通常可以由組織的網路團隊、安全團隊、ISP或雲安全提供商進行檢查。
雖然Radware建議在受到攻擊時不要支付贖金，但前兆攻擊的證據可能表明威脅的可行性，以及目標應該如何準備。
請注意，前兆攻擊的證據--或沒有證據--並不一定意味著攻擊會或不會隨之而來。Radware公司曾看到過這樣的案例：儘管有前兆攻擊的威脅，但沒有任何前兆攻擊，還有一些案例是有前兆攻擊的證據，但更大規模的攻擊從未發生。儘管如此，尋找前兆攻擊的跡象可能是判斷威脅嚴重性的有用指標。
提醒您的安全供應商
無論風險的嚴重程度如何，您都應該向您的安全提供商發出威脅警報，並讓他們與您共同監控攻擊活動。
提醒您的安全提供商可以讓他們有時間做準備，更密切地監控您的流量，並在需要時應用額外的安全機制。
如果你還沒有專門的DDoS清除解決方案，現在也是考慮部署一個的好時機。
保持警惕
最後，保持警惕是無可替代的。DDoS攻擊隨時可能到來，無論是否伴隨著註釋。但是，DDoS贖金說明增加了風險，並加強了針對DDoS攻擊的全面防護的需求。
將這種威脅作為一個機會，應用一些DDoS保護的最佳實踐措施。
DDoS勒索並非笑話，應該嚴肅對待。不過，如果威脅之後，再遭遇DDoS攻擊，行使這幾個常識性措施，對做好準備和應對工作有很大幫助。
原文連結
儘管如此，如果提前處理，DDoS勒索通知的損害往往可以得到控制。以下是一些處理DDoS勒索通知的技巧，如果你收到了。
不要支付
向DDoS攻擊者付費可能會在幾個層面上造成損害，而且實際上並不能保證他們會放過你。
Radware建議不要支付贖金要求，因為不能保證惡意行為者會履行條款，而且它 "確定 "了目標群組織是一個在威脅下願意支付的組織。支付贖金可以為惡意行動提供資金，並讓惡意行為者提高能力，激勵他們繼續活動。
DDoS勒索票據的關鍵挑戰之一是，無法判斷誰是真正的幕後黑手。雖然很多贖金票據聲稱是 "Fancy Bear "或 "Armada Collective "等知名團體，但也有很多案例是由冒名頂替者發送的。這類贖金請求被寄給一大群目標，寄件人只需指望部分受害者盲目付款，從而讓寄件人在沒有實際行動的情況下就能領取一筆豐厚的報酬。
不給攻擊者付款的另一個原因是，它實際上並不能保證攻擊者會放過你。過去曾有受害者支付了費用，但還是被攻擊的案例。
最重要的是，支付DDoS贖金告訴攻擊者，這裡有一個心甘情願的受害者，增加他們的胃口。同樣，也有受害者支付了贖金的案例，只是讓攻擊者帶著更大的要求回來，要求更多的錢。
你可能也喜歡 為什麼你應該重新考慮公有雲供應商的DDoS緩解措施？]
傳遞資訊
很多時候，DDoS勒索通知都是使用公開的電子郵寄位址，"盲目 "地向目標發送的。這些紙條的收件人往往不是網路安全和IT的相關利益者，而是企業組織中的隨機人員。事實上，許多勒索筆記都包含了將這種威脅傳遞給相關人員的指令。
因此，企業組織應該主動教育員工瞭解DDoS勒索攻擊的危險性，以及萬一勒索要求到達他們手中該怎麼辦。設立一個已知負責網路安全的中央電子郵寄地址或連絡人，並解釋所有相關威脅都應傳遞給他們，這很有幫助。
建立一個明確的所有者，並儘早、快速地傳達相關資訊，可以極大地説明組織在發生DDoS勒索通知時做好準備，並大幅降低攻擊帶來的風險。
檢查攻擊前兆
許多贖金說明包括一個較小的前兆攻擊的威脅，據說是為了展示攻擊者的能力和贖金威脅的可行性。
這就是為什麼要檢查網路日誌，看看是否有指示小型DDoS攻擊的流量峰值。這些日誌通常可以由組織的網路團隊、安全團隊、ISP或雲安全提供商進行檢查。
雖然Radware建議在受到攻擊時不要支付贖金，但前兆攻擊的證據可能表明威脅的可行性，以及目標應該如何準備。
請注意，前兆攻擊的證據--或沒有證據--並不一定意味著攻擊會或不會隨之而來。Radware公司曾看到過這樣的案例：儘管有前兆攻擊的威脅，但沒有任何前兆攻擊，還有一些案例是有前兆攻擊的證據，但更大規模的攻擊從未發生。儘管如此，尋找前兆攻擊的跡象可能是判斷威脅嚴重性的有用指標。
提醒您的安全供應商
無論風險的嚴重程度如何，您都應該向您的安全提供商發出威脅警報，並讓他們與您共同監控攻擊活動。
提醒您的安全提供商可以讓他們有時間做準備，更密切地監控您的流量，並在需要時應用額外的安全機制。
如果你還沒有專門的DDoS清除解決方案，現在也是考慮部署一個的好時機。
保持警惕
最後，保持警惕是無可替代的。DDoS攻擊隨時可能到來，無論是否伴隨著註釋。但是，DDoS贖金說明增加了風險，並加強了針對DDoS攻擊的全面防護的需求。
將這種威脅作為一個機會，應用一些DDoS保護的最佳實踐措施。
- ● 列出所有暴露的資產清單，如應用程式、IP、伺服器、資料中心和位置等
- ● 優先考慮需要保護的資產清單，並評估哪些資產對任務至關重要，需要額外保護。
- ● 制定並執行DDoS回應計畫，預先定義攻擊前、攻擊中和攻擊後的步驟。
- ● 部署由領先的DDoS保護供應商支持的專用DDoS保護，該供應商具有處理大型複雜攻擊的能力和經驗。
- ● 驗證DDoS保護SLA，並確保你的安全提供商承諾--並加強--有意義的保護。
DDoS勒索並非笑話，應該嚴肅對待。不過，如果威脅之後，再遭遇DDoS攻擊，行使這幾個常識性措施，對做好準備和應對工作有很大幫助。
原文連結
