實務指南
DDoS勒索／勒索軟件（DDoS Extortion / Ransomware）
運作方式
犯罪集團對網上娛樂場營運商發動分散式阻斷服務攻擊或部署勒索軟件，勒索款項以換取恢復服務或解密數據。攻擊者在投注高峰時段（大型體育賽事、週末晚間）以流量淹沒娛樂場伺服器，或加密關鍵數據庫。他們要求以加密貨幣支付贖金。部分人威脅若不付款便公開竊取的客戶數據。
有案可查
美高梅國際酒店集團因2023年一次勒索軟件攻擊導致10天停運，損失超過1億美元。凱撒娛樂在社交工程入侵事件後支付1,500萬美元贖金。SBTech於2020年與DraftKings合併期間經歷長達一週的服務中斷，需設立3,000萬美元的補救基金。
識別與防範建議
付費部分監控室如何識破ddos extortion / ransomware，以及如何防止其再次發生——為監控台而寫，而非為讀者而寫。
本內容作為偵測參考，供監控、合規及博彩營運專業人員使用。門檻及設定由各娛樂場自行釐定。本文並非教學指引：記述手法僅為便於識別。