Het nieuwste rapport van Cloudflare toont aan dat DDoS-aanvallen nog steeds een grote bedreiging vormen
PRAAG, 9 maart 2021 – Cloudflare, leverancier van een platform dat de beveiliging, prestaties en betrouwbaarheid van internetapplicaties verhoogt, meldde dat er volgens zijn DDoS-rapport over het vierde kwartaal van 2020 in deze periode voor het eerst sprake was van een jaarlijkse daling van het kwartaalelijkse aantal aanvallen. Het rapport stelt echter vast dat DDoS-aanvallen nog steeds een aanzienlijke bedreiging vormen door de sterke toename van IoT-apparaten en vooral met het oog op nieuwe tactieken van hackers, waaronder afpersing met de dreiging van een DDoS-aanval.
De bevindingen zijn gebaseerd op informatie verkregen uit meer dan 200 datacenters van Cloudflare, die meer dan 3 miljoen klanten beschermen en interessante statistieken over DDoS-aanvallen en hun trends bieden. De interessantste bevindingen voor Q4 omvatten:
- Aantal aanvallen: Voor het eerst in 2020 daalde het totale aantal aanvallen dat in het vierde kwartaal werd geregistreerd ten opzichte van het voorgaande kwartaal.
- Duur van de aanval: 73% van de waargenomen aanvallen duurde minder dan een uur, een daling
ten opzichte van 88% in het derde kwartaal. - Aanvalsvectoren: SYN-, ACK- en RST-floods zijn nog steeds dominant; opvallend is de toename van NetBIOS-aanvallen met maar liefst 5.400%.
- Nieuwe tactiek van aanvallers: Er verschijnen pogingen tot afpersing met de dreiging van een DDoS-aanval (Ransom DDoS), waarbij losgeld in bitcoins wordt geëist.
- Wereldwijde DDoS-activiteit: De hoogste verhouding tussen aanvalsactiviteiten en normaal verkeer werd geregistreerd in Europese datacenters in Roemenië, Rusland en Turkije.
Een standaard DoS-aanval wordt uitgevoerd vanaf één machine en is daarom minder vernietigend. De afgeleide vorm ervan, DDoS (Distributed Denial of Service), wordt echter uitgevoerd vanaf een groot aantal aangestuurde machines of apparaten en de gevolgen kunnen catastrofaal zijn. Aanvallers bouwen hun netwerk van aangestuurde apparaten op met behulp van verdere aanvallen en infecties. Zij beperken zich niet tot klassieke computers; ook andere apparaten, zoals IP-camera's, babyfoons en andere met het internet verbonden IoT-apparaten, kunnen hun slaven worden. En helaas vaak met zwakke of zelfs helemaal geen beveiliging.
„DDoS-aanvallen blijven een aanzienlijke bedreiging en risico voor de internetinfrastructuur,” zei Michal Hebeda, Sales Engineer bij ZEBRA SYSTEMS. „De schijnbare daling tussen het derde en vierde kwartaal van vorig jaar werd eerder veroorzaakt door de sterke stijging aan het begin van de Covid-19-pandemie. Inzicht in de ontwikkeling en trends van dit soort aanvallen stelt ons in staat tijdig verdedigingsmaatregelen te nemen die ze gedeeltelijk of volledig kunnen elimineren.”
Meer informatie op https://blog.cloudflare.com/network-layer-ddos-attack-trends-for-q4-2020/.
Cloudflare is onlangs door Forrester Research uitgeroepen tot leider op het gebied van DDoS-beschermingsoplossingen: https://www.cloudflare.com/forrester-wave-ddos-mitigation-2021/.
In Tsjechië en Slowakije is ZEBRA SYSTEMS partner van Cloudflare en verantwoordelijk voor de levering van diensten gericht op de beveiliging van applicatie- en netwerkinfrastructuur (waaronder Cloudflare DDoS en WAF), het verhogen van de prestaties en betrouwbaarheid van internetapplicaties (Cloudflare CDN en DNS), teamsamenwerking (Cloudflare for Teams, Cloudflare Access) en ontwikkelaarsplatforms (Cloudflare Workers).
Auteur van het artikel: ZEBR.ai-redactie
