RDoS: Wenn DDoS zur Erpressung wird

RDoS (Ransom Denial of Service) ist die Erpressungsvariante des DDoS-Angriffs: Kriminelle drohen mit einem massiven Angriff auf Ihre Infrastruktur und fordern eine Zahlung - oft in Kryptowährung -, um ihn nicht durchzuführen oder zu beenden.

Wie eine RDoS-Erpressung abläuft

1. 1Drohung: Sie erhalten eine E-Mail, die einen Angriff ankündigt und ein Lösegeld bis zu einer Frist fordert.
2. 2Demo-Angriff: Zur Untermauerung folgt häufig ein kurzer, gezielter Angriff als 'Kostprobe'.
3. 3Eskalation: Wird nicht gezahlt, drohen die Täter mit größeren, längeren Angriffen.

BSI-Lagebericht 2021: DDoS-Schutzgelderpressung

Sollten Sie zahlen?

Nein. Eine Zahlung garantiert weder ein Ende des Angriffs noch Schutz vor weiteren Forderungen. Das BSI rät bei Ransomware-Erpressung grundsätzlich davon ab, auf die Erpressung einzugehen oder Lösegeld zu zahlen. RDoS nutzt einen anderen technischen Angriffsweg, folgt aber derselben Erpressungslogik: Stimmen Sie das Vorgehen mit Strafverfolgungsbehörden und Rechtsberatung ab und aktivieren Sie parallel die technische Mitigation.

BSI: Erste Hilfe bei einem schweren IT-Sicherheitsvorfall

Wie Sie sich vorbereiten

• Mitigation auf Netzwerkebene aktivieren, idealerweise mit Always-on-Option.
• Einen Eskalations- und Kommunikationsplan bereithalten (wer entscheidet, wer informiert).
• Kapazitätsreserven und 24/7-Support beim Upstream sicherstellen.
• Drohung dokumentieren und den Vorfall den Behörden melden.

Fazit

RDoS lebt von Druck und Angst. Wer technisch vorbereitet ist und im Netz mitigieren kann, nimmt der Erpressung ihre Grundlage - und muss nicht zahlen.