نفوذ باج‌گیری و تهدیدات فنی

باج‌گیری دی‌داس

وقتی کسب‌وکار شما گروگان ترافیک می‌شود

باج‌گیری دی‌داس یکی از وحشتناک‌ترین تهدیدات برای کسب‌وکارهای آنلاین است. هکرها با تهدید به انجام حملات سنگین شبکه‌ای سرویس‌های شما را از کار می‌اندازند و برای متوقف کردن حمله مبالغ هنگفتی به عنوان باج درخواست می‌کنند.

باج‌گیری دی‌داس - کمین‌گاه
باج‌گیری دی‌داس یا DDoS Extortion چیست؟

باج‌گیری دی‌داس (DDoS Extortion یا RDDoS) نوعی حمله سایبری است که در آن هکرها با تهدید به انجام حملات سنگین توزیع‌شده برای ممانعت از سرویس (Distributed Denial of Service) روی وب‌سایت یا سرویس‌های آنلاین شما از شما درخواست پول می‌کنند.

۳ سناریوی رایج باج‌گیری دی‌داس

۱
حمله نمایشی (Demo Attack)

هکرها ابتدا یک حمله دی‌داس کوچک و کوتاه‌مدت روی سایت شما انجام می‌دهند تا قدرت خود را نشان دهند و سپس با ارسال ایمیل باج‌خواهی درخواست پول می‌کنند.

۲
حمله مستقیم و بی‌وقفه

هکرها بدون هشدار قبلی حملات سنگین دی‌داس را روی سایت شما شروع می‌کنند و تا زمانی که باج را پرداخت کنید حمله را ادامه می‌دهند.

۳
تهدید با بات‌نت‌های قدرتمند

هکرها ادعا می‌کنند که به یک بات‌نت عظیم (شبکه ربات‌های آلوده) دسترسی دارند و می‌توانند با قدرت هر چه تمام‌تر سایت شما را برای روزها از کار بیندازند.

باج‌گیری دی‌داس - کمین‌گاه

نمایش ترافیک عظیم حمله دی‌داس که وب‌سایت را از دسترس خارج کرده است

۶ نشانه‌ای که باج‌گیری دی‌داس را فاش می‌کند

۱
کندی شدید یا قطعی ناگهانی وب‌سایت

اگر وب‌سایت شما بدون تغییر در کدهای سایت ناگهان به‌شدت کند شد یا کلا از دسترس خارج گردید اولین زنگ خطر است.

۲
دریافت ایمیل باج‌خواهی با ضرب‌الاجل رمزارزی

دریافت پیامی از هکرها که در آن ادعا شده در صورت عدم پرداخت مبالغی به صورت بیت‌کوین یا سایر رمزارزها در یک بازه زمانی مشخص سایت شما فلج خواهد شد.

۳
افزایش ناگهانی و غیرعادی ترافیک ورودی

اگر در پنل مدیریت سرور یا ابزارهای مانیتورینگ، شاهد جهش عجیب و غول‌آسای ترافیک و پهنای باند از مقاصد ناشناس (یا کشورهای مختلف) بودید یک حمله دی‌داس در جریان است.

۴
خطاهای مکرر سرور (مانند ۵۰۲ یا ۵۰۴)

دیدن مداوم خطاهای مربوط به سمت سرور مانند 502 Bad Gateway یا 504 Gateway Timeout که نشان‌دهنده زیر فشار رفتن و قفل شدن سرورِ وب است.

۵
درگیر شدن ۱۰۰ درصدی منابع سرور (CPU و RAM)

وقتی به سرور متصل می‌شوید می‌بینید که پردازنده و رم سرور بدون هیچ دلیل منطقی روی ۱۰۰٪ قفل شده‌اند، چون سرور در حال دست‌وپنجه نرم کردن با میلیون‌ها درخواست جعلی است.

۶
شکایت ناگهانی کاربران از عدم دسترسی

اگر پشتیبانی شما ناگهان با موجی از پیام‌های کاربران مواجه شد که می‌گویند سایت باز نمی‌شود یا خدمات اپلیکیشن قطع شده است.

مثال واقعی

در سال ۱۴۰۲ یک شرکت ارائه‌دهنده خدمات ابری در ایران هدف حملات سنگین باج‌گیری دی‌داس قرار گرفت. هکرها با ارسال ایمیل درخواست ۵۰ هزار دلار بیت‌کوین کردند و تهدید کردند که در غیر این صورت سرویس‌های این شرکت را برای همیشه از کار خواهند انداخت. این شرکت با کمک تیم امنیتی خود و استفاده از سرویس‌های ضد دی‌داس توانست حملات را مهار کند و هیچ پولی به هکرها پرداخت نشد. این پرونده توسط پلیس فتا پیگیری شد و هکرها شناسایی و دستگیر شدند.

باج‌گیری دی‌داس

اگر هدف حمله باج‌گیری دی‌داس قرار گرفتید هرگز باج پرداخت نکنید. پرداخت باج نه تنها حمله را متوقف نمی‌کند بلکه هکرها را به ادامه حملات تشویق می‌کند. از سرویس‌های ضد دی‌داس استفاده کنید با تیم امنیتی خود هماهنگ باشید و موضوع را به پلیس فتا گزارش دهید.

مقایسه سرور سالم با سرور تحت حمله دی‌داس

دسترسی کامل و پایدار به سایت
قطع مکرر یا کندی شدید سایت
ترافیک عادی و قابل‌کنترل
جهش غیرعادی و نجومی ترافیک
منابع سرور در سطح عادی
منابع سرور روی ۱۰۰٪ قفل شده
بدون خطاهای سرور
خطاهای ۵۰۲ و ۵۰۴ مکرر
قانون طلایی

هیچ‌وقت باج دی‌داس را پرداخت نکن. به‌جای آن، از سرویس‌های ضد دی‌داس استفاده کن سرور خود را با منابع اضافی (Scaling) آماده‌سازی کن و همیشه یک تیم امنیتی آماده داشته باش. پرداخت باج شما را به یک هدف دائمی برای حملات بعدی تبدیل می‌کند.