باجگیری دیداس
وقتی کسبوکار شما گروگان ترافیک میشود
باجگیری دیداس یکی از وحشتناکترین تهدیدات برای کسبوکارهای آنلاین است. هکرها با تهدید به انجام حملات سنگین شبکهای سرویسهای شما را از کار میاندازند و برای متوقف کردن حمله مبالغ هنگفتی به عنوان باج درخواست میکنند.
باجگیری دیداس (DDoS Extortion یا RDDoS) نوعی حمله سایبری است که در آن هکرها با تهدید به انجام حملات سنگین توزیعشده برای ممانعت از سرویس (Distributed Denial of Service) روی وبسایت یا سرویسهای آنلاین شما از شما درخواست پول میکنند.
۳ سناریوی رایج باجگیری دیداس
هکرها ابتدا یک حمله دیداس کوچک و کوتاهمدت روی سایت شما انجام میدهند تا قدرت خود را نشان دهند و سپس با ارسال ایمیل باجخواهی درخواست پول میکنند.
هکرها بدون هشدار قبلی حملات سنگین دیداس را روی سایت شما شروع میکنند و تا زمانی که باج را پرداخت کنید حمله را ادامه میدهند.
هکرها ادعا میکنند که به یک باتنت عظیم (شبکه رباتهای آلوده) دسترسی دارند و میتوانند با قدرت هر چه تمامتر سایت شما را برای روزها از کار بیندازند.
نمایش ترافیک عظیم حمله دیداس که وبسایت را از دسترس خارج کرده است
۶ نشانهای که باجگیری دیداس را فاش میکند
اگر وبسایت شما بدون تغییر در کدهای سایت ناگهان بهشدت کند شد یا کلا از دسترس خارج گردید اولین زنگ خطر است.
دریافت پیامی از هکرها که در آن ادعا شده در صورت عدم پرداخت مبالغی به صورت بیتکوین یا سایر رمزارزها در یک بازه زمانی مشخص سایت شما فلج خواهد شد.
اگر در پنل مدیریت سرور یا ابزارهای مانیتورینگ، شاهد جهش عجیب و غولآسای ترافیک و پهنای باند از مقاصد ناشناس (یا کشورهای مختلف) بودید یک حمله دیداس در جریان است.
دیدن مداوم خطاهای مربوط به سمت سرور مانند 502 Bad Gateway یا 504 Gateway Timeout که نشاندهنده زیر فشار رفتن و قفل شدن سرورِ وب است.
وقتی به سرور متصل میشوید میبینید که پردازنده و رم سرور بدون هیچ دلیل منطقی روی ۱۰۰٪ قفل شدهاند، چون سرور در حال دستوپنجه نرم کردن با میلیونها درخواست جعلی است.
اگر پشتیبانی شما ناگهان با موجی از پیامهای کاربران مواجه شد که میگویند سایت باز نمیشود یا خدمات اپلیکیشن قطع شده است.
در سال ۱۴۰۲ یک شرکت ارائهدهنده خدمات ابری در ایران هدف حملات سنگین باجگیری دیداس قرار گرفت. هکرها با ارسال ایمیل درخواست ۵۰ هزار دلار بیتکوین کردند و تهدید کردند که در غیر این صورت سرویسهای این شرکت را برای همیشه از کار خواهند انداخت. این شرکت با کمک تیم امنیتی خود و استفاده از سرویسهای ضد دیداس توانست حملات را مهار کند و هیچ پولی به هکرها پرداخت نشد. این پرونده توسط پلیس فتا پیگیری شد و هکرها شناسایی و دستگیر شدند.
اگر هدف حمله باجگیری دیداس قرار گرفتید هرگز باج پرداخت نکنید. پرداخت باج نه تنها حمله را متوقف نمیکند بلکه هکرها را به ادامه حملات تشویق میکند. از سرویسهای ضد دیداس استفاده کنید با تیم امنیتی خود هماهنگ باشید و موضوع را به پلیس فتا گزارش دهید.
مقایسه سرور سالم با سرور تحت حمله دیداس
هیچوقت باج دیداس را پرداخت نکن. بهجای آن، از سرویسهای ضد دیداس استفاده کن سرور خود را با منابع اضافی (Scaling) آمادهسازی کن و همیشه یک تیم امنیتی آماده داشته باش. پرداخت باج شما را به یک هدف دائمی برای حملات بعدی تبدیل میکند.