Im Vergleich zum dritten Quartal des Jahres 2020 ist die Gesamtzahl der Distributed Denial of Service (DDoS)-Angriffe weltweit um fast 24 Prozent gestiegen, während die Gesamtzahl der smarten, zielgerichteten Angriffe um 31 Prozent im Vergleich zum Vorjahreszeitraum gewachsen ist.
Zudem zeigt die Kaspersky-Analyse, dass sowohl Bots als auch Botnet-Server in Deutschland sehr aktiv sind. Unter den Zielen befanden sich Ressourcen zur Bekämpfung der Pandemie, Regierungsorganisationen, Spieleentwickler und bekannte Cybersicherheitspublikationen.
DDoS-Angriffe – viele Bots und Botnet-Server in Deutschland
DDoS-Angriffe zielen darauf ab, einen Netzwerkserver mit Dienstanfragen zu überfordern, so dass dieser abstürzt und Nutzern den Zugriff verweigert, was zu Störungen der Dienste führt. Sogenannte „smart“ DDoS-Angriffe sind ausgeklügelter und oft zielgerichteter; sie werden nicht nur dazu verwendet, Dienste zu stören, sondern auch, um bestimmte Ressourcen unzugänglich zu machen oder Geld zu stehlen.
Im Vergleich zum dritten Quartal 2020 stieg die Gesamtzahl der DDoS-Angriffe um fast 24 Prozent und die Gesamtzahl der „intelligenten“ Angriffe um 31 Prozent. Beide Arten von Angriffen nahmen im Vergleich zum zweiten Quartal 2021 ebenfalls zu, wobei sich der größte Prozentsatz der angegriffenen Ressourcen (40,8 Prozent) in den USA befand, gefolgt von Hongkong und dem chinesischen Festland. Tatsächlich verzeichnete Kaspersky im August mit 8.825 eine Rekordzahl von DDoS-Angriffen an einem einzigen Tag.
Botnet Mēris waar besonders erfolgreich
Einige der auffälligsten groß angelegten DDoS-Angriffe im vergangenen Quartal nutzten ein neues, leistungsstarkes Botnet namens Mēris, das eine enorme Anzahl von Anfragen pro Sekunde zu senden vermag. Dieses Botnet wurde bei Angriffen auf zwei der bekanntesten Cybersicherheitspublikationen identifiziert – Krebs on Security und InfoSecurity Magazine.
Weitere Erkenntnisse für das dritte Quartal 2021
- Es gab eine Reihe politisch motivierter Angriffe in Europa und Asien sowie Angriffe auf Spieleentwickler. Des Weiteren standen Ressourcen im Zusammenhang mit der Bekämpfung der Pandemie im Visier der Angreifer.
- Cyberkriminellen zielten zudem mit Ransomware-Angriffen auf Telekommunikationsanbieter in Kanada, den USA und Großbritannien. Die Angreifer präsentierten sich als Mitglieder der Ransomware-Gruppe REvil und schlossen die Server der Unternehmen, um sie unter Druck zu setzen, das geforderte Lösegeld zu zahlen.
- Es fand ein mehrtägiger, höchst ungewöhnlicher, komplexer DDoS-Angriff gegen eine staatliche Universität statt. Die Angreifer waren hinter den Online-Accounts von Bewerbern der Universität her und wählten einen Angriffsvektor, der die Ressource komplett unzugänglich machte. Der Angriff wurde auch nach Beginn der Filterung fortgesetzt, was selten vorkommt.
- Die meisten C&C-Botnet-Server befanden sich in den USA (43,44 Prozent), gefolgt von Deutschland (10,75 Prozent) und den Niederlanden (9,25 Prozent).
- Die meisten aktiven Bots, die Kaspersky SSH-Honeypots angriffen, um sie in ihre Botnets aufzunehmen, operierten aus China (30,69 Prozent), den USA (12,59 Prozent) und aus Deutschland (5,58 Prozent).
„In den vergangenen Jahren haben wir gesehen, wie die Cryptomining- und DDoS-Angriffsgruppen um Ressourcen konkurrieren, da viele Botnets für beides verwendet werden können“, so Alexander Gutnikov, Sicherheitsexperte bei Kaspersky. „Während wir zuvor einen Rückgang der DDoS-Angriffe mit zunehmendem Wert der Kryptowährung verzeichneten, erleben wir nun eine Umverteilung der Ressourcen. DDoS-Ressourcen sind gefragt und Angriffe sind profitabel. Wir gehen davon aus, dass die Zahl der DDoS-Angriffe im vierten Quartal weiter steigen wird, zumal DDoS-Angriffe zum Jahresende traditionell besonders hoch sind.“
Mehr bei Kaspersky.com
Über Kaspersky Kaspersky ist ein internationales Cybersicherheitsunternehmen, das im Jahr 1997 gegründet wurde. Die tiefgreifende Threat Intelligence sowie Sicherheitsexpertise von Kaspersky dient als Grundlage für innovative Sicherheitslösungen und -dienste, um Unternehmen, kritische Infrastrukturen, Regierungen und Privatanwender weltweit zu schützen. Das umfassende Sicherheitsportfolio des Unternehmens beinhaltet führenden Endpoint-Schutz sowie eine Reihe spezialisierter Sicherheitslösungen und -Services zur Verteidigung gegen komplexe und sich weiter entwickelnde Cyberbedrohungen. Über 400 Millionen Nutzer und 250.000 Unternehmenskunden werden von den Technologien von Kaspersky geschützt. Weitere Informationen zu Kaspersky unter www.kaspersky.com/