实战指南
DDoS勒索／勒索软件（DDoS Extortion / Ransomware）
工作原理
犯罪团伙对线上娱乐场运营商发动分布式拒绝服务攻击或部署勒索软件，索要款项以恢复服务或解密数据。攻击者在投注高峰时段（重大体育赛事、周末晚间）以流量淹没娱乐场服务器，或对关键数据库加密。他们以加密货币索要赎金。部分攻击者威胁若不付款便公开窃取的客户数据。
有据可查
美高梅国际酒店集团（MGM Resorts）因2023年一次勒索软件攻击造成超过1亿美元损失，导致10天停摆。凯撒娱乐（Caesars Entertainment）在社会工程入侵事件后支付了1,500万美元赎金。SBTech在2020年与DraftKings合并期间经历为期一周的服务中断，需设立3,000万美元的修复基金。
识别与防范建议
付费部分监控室如何识别ddos extortion / ransomware，以及如何防止其再次发生——为值班人员而写，而非为普通读者。
本文作为监控、合规及博彩营运专业人员的侦测参考发布。阈值与调校由各家娱乐场自行设定。本文不构成任何操作指引：描述该方法的目的仅在于使其能够被识别。