Webサイトを人質にとって金銭を要求する手口が増加 | スラド

ITmedia エンタープライズより、DDoS攻撃を仕掛けてWebサイトを麻痺させておきコンサルティング料を要求してくるという、まるで「みかじめ料」をせしめるかのような手口が最近国内でも報告されている。 DDoS攻撃が開始されてWebサイトが麻痺した5分後ぐらいに「セキュリティ専門家」を名乗る人物からの電話がかかってきて、「Webサイトが停まってお困りのようですね。われわれの技術ならば対応できます」と持ち掛けられるらしい。 200～300Kbps程度のSyn Flood攻撃でも普通の企業では対策が困難で、 数百Mbpsからギガクラスの攻撃が仕掛けられるといくら頑張っても対策のしようがない。 サービスプロバイダー側でも、バックボーンの中から分散した攻撃元からの数百Mbpsのトラフィックを特定する作業自体、困難を伴うとのことだ。 ショッピングサイトのかきいれ時にこんな攻撃くらったら「コンサルテ

[morutan]

『DDoS攻撃を仕掛けてWebサイトを麻痺させておきコンサルティング料を要求してくるという、まるで「みかじめ料」をせしめるかのような手口が最近国内でも報告されている』

[pho]

面倒くさい世の中だ