フィールドガイド
DDoSによる恐喝／ランサムウェア（DDoS Extortion / Ransomware）
仕組み
犯罪グループが、オンライン・カジノ事業者に対して分散型サービス妨害（DDoS）攻撃を仕掛けたり、ランサムウェアを展開したりして、サービスの復旧やデータの復号と引き換えに支払いを要求する手口である。攻撃者は、賭けのピーク時（主要なスポーツイベント、週末の夜）にカジノのサーバーに大量のトラフィックを送り込むか、重要なデータベースを暗号化する。身代金は暗号資産で要求される。支払わなければ盗んだ顧客データを公開すると脅す者もいる。
記録に残る事実
MGM Resortsは、2023年のランサムウェア攻撃により10日間の業務停止に追い込まれ、1億ドルを超える損失を被った。Caesars Entertainmentは、ソーシャル・エンジニアリングによる侵害の後、1,500万ドルの身代金を支払った。SBTechは、2020年のDraftKingsとの合併の際に一週間にわたるシステム障害に見舞われ、3,000万ドルの是正基金が必要となった。
検知と防止助言
有料の後半部分監視ルームがddos extortion / ransomwareをどのように見抜くか、そして再発をどう防ぐか。読み物としてではなく、監視デスクの実務向けに記述しています。
サーベイランス、コンプライアンス、ゲーミング業務の専門家のための検知用の参考資料として公開しています。しきい値と調整は各施設が設定します。ここに記載する内容は手順書ではありません。手口は、認識できるようにするために記述しています。