Der jüngste Bericht von Cloudflare zeigt, dass DDoS-Angriffe weiterhin eine erhebliche Bedrohung darstellen
PRAG, 9. März 2021 – Das Unternehmen Cloudflare, Anbieter einer Plattform zur Steigerung der Sicherheit, Leistung und Zuverlässigkeit von Internetanwendungen, gab bekannt, dass laut seinem DDoS-Bericht für das 4. Quartal 2020 in diesem Zeitraum erstmals ein Rückgang der quartalsweisen Anzahl von Angriffen im Jahresvergleich verzeichnet wurde. Der Bericht stellt jedoch fest, dass DDoS-Angriffe aufgrund des starken Anstiegs von IoT-Geräten und insbesondere angesichts neuer Hacker-Taktiken, zu denen beispielsweise Erpressung durch die Drohung mit einem DDoS-Angriff gehört, weiterhin eine erhebliche Bedrohung darstellen.
Die Erkenntnisse basieren auf Informationen aus mehr als 200 Rechenzentren von Cloudflare, die über 3 Millionen Kunden schützen und interessante Statistiken zu DDoS-Angriffen und deren Trends liefern. Zu den interessantesten Erkenntnissen für Q4 gehören:
- Anzahl der Angriffe: Erstmals im Jahr 2020 ging die Gesamtzahl der im 4. Quartal erfassten Angriffe im Vergleich zum vorangegangenen Quartal zurück.
- Dauer der Angriffe: 73 % der beobachteten Angriffe dauerten weniger als eine Stunde, ein Rückgang
gegenüber 88 % im 3. Quartal. - Angriffsvektoren: SYN-, ACK- und RST-Floods sind weiterhin dominant; bemerkenswert ist der Anstieg von NetBIOS-Angriffen um unglaubliche 5.400 %.
- Neue Taktik der Angreifer: Es treten Versuche der Erpressung durch die Drohung mit einem DDoS-Angriff (Ransom DDoS) mit der Forderung nach Lösegeld in Bitcoins auf.
- Globale DDoS-Aktivität: Den höchsten Anteil an Angriffsaktivitäten im Vergleich zum normalen Datenverkehr verzeichneten europäische Rechenzentren in Rumänien, Russland und der Türkei.
Ein Standard-DoS-Angriff wird von einem einzigen Rechner aus durchgeführt und ist daher nicht so zerstörerisch. Seine Variante DDoS (Distributed Denial of Service) wird jedoch von einer großen Anzahl kontrollierter Rechner oder Geräte ausgeführt, und seine Folgen können katastrophal sein. Angreifer bauen ihr Netzwerk kontrollierter Geräte durch weitere Angriffe und Infektionen auf. Sie beschränken sich nicht nur auf klassische Computer, sondern auch andere Geräte wie IP-Kameras, Babyphones und weitere mit dem Internet verbundene IoT-Geräte können zu ihren Sklaven werden. Und leider sind diese sehr oft nur schwach oder überhaupt nicht abgesichert.
„DDoS-Angriffe bleiben weiterhin eine erhebliche Bedrohung und Gefährdung für die Internetinfrastruktur“, sagte Michal Hebeda, Sales Engineer bei ZEBRA SYSTEMS. „Ihr scheinbarer Rückgang zwischen dem dritten und vierten Quartal des vergangenen Jahres wurde eher durch den deutlichen Anstieg zu Beginn der Covid-19-Pandemie verursacht. Das Verständnis der Entwicklung und Trends solcher Angriffe ermöglicht es uns, rechtzeitig Abwehrmaßnahmen zu ergreifen, die sie teilweise oder vollständig eliminieren können.“
Mehr unter https://blog.cloudflare.com/network-layer-ddos-attack-trends-for-q4-2020/.
Cloudflare wurde kürzlich in der Bewertung von Forrester Research als Marktführer im Bereich DDoS-Schutzlösungen ausgezeichnet: https://www.cloudflare.com/forrester-wave-ddos-mitigation-2021/.
In der Tschechischen Republik und in der Slowakei ist ZEBRA SYSTEMS Partner von Cloudflare und verantwortlich für die Bereitstellung von Dienstleistungen mit Fokus auf die Sicherheit der Anwendungs- und Netzwerkinfrastruktur (einschließlich beispielsweise Cloudflare DDoS und WAF), die Steigerung der Leistung und Zuverlässigkeit von Internetanwendungen (Cloudflare CDN und DNS), die Teamzusammenarbeit (Cloudflare for Teams, Cloudflare Access) sowie Entwicklerplattformen (Cloudflare Workers).
Artikelautor: ZEBR.ai-Redaktion
