理解 DDoS 恐嚇信
分散式阻斷服務攻擊（DDoS）恐嚇信是一種網路勒索手段，攻擊者以流量洪水攻擊威脅組織網路基礎設施，要求支付贖金。與勒索病毒不同，這類攻擊不涉及數據竊取或加密，其損害來自於業務中斷。攻擊者利用對停機、財務損失和聲譽損害的恐懼，強迫受害者支付贖金。
RDDoS 的歷史背景
將阻斷服務和勒索結合的概念已有超過十年的歷史。早在 2010 年中期，某些團體意識到威脅中斷和竊取數據一樣能帶來利潤。隨著 DDoS 技術的成熟，這種威脅手段也在發展。現代攻擊通常由受感染的物聯網和雲端系統組成的大規模殭屍網絡驅動，能發起多 Tbps 的流量洪水。然而，多數 RDDoS 威脅僅止於恐嚇階段，僅少部分會真的轉化為流量攻擊。
攻擊者的運作模式
大多數 RDDoS 攻擊者並非技術高手。他們通常收集潛在目標的聯絡資訊，尤其是那些線上服務明顯的組織，然後批量發送恐嚇信。當受害者回應時，攻擊者可能會租用簡單的攻擊服務，製造短暫的流量干擾以證明其威脅的真實性。這些攻擊者通常位於網路犯罪執法薄弱的地區，故而能持續其活動而不受懲罰。
如何應對 DDoS 恐嚇
面對 DDoS 恐嚇信的正確應對步驟是：絕不支付、絕不回應、絕不與犯罪者有任何互動。支付贖金不僅無法保護組織，反而顯示出弱勢，吸引更多攻擊。無法保證攻擊會停止，且與勒索者無法談判。
相反地，應該默默準備。確認監控系統正常運作，校準流量監控的閾值，並強化防禦措施。像北斗數位提供的 抗攻擊主機 就是有效的防禦選項，能夠即時監控威脅並自動清洗流量，保障網路服務的穩定運行。
每封恐嚇信都應妥善記錄，標註時間並與流量監控數據聯繫起來。關鍵不在於是否回應，而是如何確認是否有真正的攻擊發生。大多數情況下，攻擊不會實現，威脅也會很快消失。