Memcached發動大規模DDoS攻擊

Memcached反射型攻擊(Memcached reflection attack)被用於發動超大規模的DDoS攻擊，數個產業遭受多次攻擊，當中Akamai客戶遭受破紀錄的1.3Tbps攻擊。Akamai Technologies就此觀察到：運用Memcached有效負荷(payload)進行勒索，並傳遞消息的新趨勢。

儘管勒索在DDoS世界並不陌生，但觀察攻擊者如何利用它總是一件很有趣的事。如同DD4BC這類的先驅，它會發送具攻擊性的電郵，內含要求支付款項的訊息、日期和最後期限。同時，此電郵亦會伴隨小型攻擊，以警告受害人，若不好好合作，將會面臨更大的攻擊和更龐大的繳付金額。

緊隨其後的是一群採用霰彈槍策略(shotgun approach)的DD4BC模仿犯與團體，他們沒有目標地發出勒索威脅，希望會有人上鉤以預防一些根本不會發生的攻擊。這些攻擊者經常會在不改變付款或其他細節的情況下，將具威脅性的電郵發給數個大型企業，但其實這都只是空洞的威脅，攻擊者希望利用企業對於遭受攻擊的恐懼，試圖快速地獲取現金。

Memcached被攻擊者廣泛、迅速地採用，已成為DDoS領域的新成員，攻擊者利用Memcached向不同規模的企業及產業發動攻擊。有如最強大的攻擊，攻擊者不需要很長時間，就能將此類威脅轉化成商機。

在Memcached攻擊的情況下，攻擊者可以將有效負荷拖放到其打算使用的Memcached伺服器上。儘管大多數攻擊者用垃圾訊息充塞紀錄，但這些攻擊者看起來已經決定將付款金額和錢包位址的訊息與有效負荷一同上載，希望能夠迫使絕望的受害者交出贖金。

攻擊者／團體似乎已經使用相同的攻擊技術、相同的金額與錢包位址對多個產業受害者展開攻擊。沒有跡象表明攻擊者正積極追蹤目標對攻擊的反應，沒有聯繫資料，也沒有關於付款通知的詳細說明。如果受害者將勒索金額存入錢包中，懷疑攻擊者甚至不知道款項是來自哪個受害者，更不用說因此而停止攻擊。即使攻擊者能夠確認付款人，也懷疑他們是否會停止攻擊。