현장 가이드
디도스 협박 / 랜섬웨어(DDoS Extortion / Ransomware)
작동 방식
범죄 집단이 온라인 카지노 운영사를 상대로 분산 서비스 거부(DDoS) 공격을 하거나 랜섬웨어를 심고, 서비스를 복구하거나 데이터를 복호화하는 대가로 돈을 요구하는 것이다. 공격자는 베팅이 몰리는 시간(주요 스포츠 경기, 주말 저녁)에 카지노 서버에 트래픽을 퍼붓거나 핵심 데이터베이스를 암호화한다. 이들은 암호화폐로 몸값을 요구한다. 돈을 내지 않으면 훔친 고객 데이터를 공개하겠다고 협박하기도 한다.
기록된 사례
MGM 리조트(MGM Resorts)는 2023년 랜섬웨어 공격으로 10일간 운영이 중단되어 1억 달러가 넘는 손실을 입었다. 시저스 엔터테인먼트(Caesars Entertainment)는 사회공학 기법에 의한 침해 이후 1,500만 달러의 몸값을 지불했다. SBTech는 2020년 드래프트킹스 합병 과정에서 일주일간 서비스가 중단되었고, 3,000만 달러의 복구 기금이 필요했다.
탐지 및 예방권고
유료 부분모니터링 룸에서 ddos extortion / ransomware을(를) 잡아내는 방법과 재발을 막는 방법을, 일반 독자가 아닌 감시 데스크 실무자를 위해 정리했습니다.
감시, 컴플라이언스, 게이밍 운영 전문가를 위한 탐지 참고 자료로 게재합니다. 기준값과 조정은 각 시설이 정합니다. 이 자료는 실행 방법을 안내하지 않으며, 수법을 식별할 수 있도록 설명할 뿐입니다.