DDoS-Attacken nehmen in Q3 um 24 Prozent zu

DDoS-Attacken nehmen in Q3 um 24 Prozent zu
Anzeige

Beitrag teilen

Im Vergleich zum dritten Quartal des Jahres 2020 ist die Gesamtzahl der Distributed Denial of Service (DDoS)-Angriffe weltweit um fast 24 Prozent gestiegen, während die Gesamtzahl der smarten, zielgerichteten Angriffe um 31 Prozent im Vergleich zum Vorjahreszeitraum gewachsen ist.

Zudem zeigt die Kaspersky-Analyse, dass sowohl Bots als auch Botnet-Server in Deutschland sehr aktiv sind. Unter den Zielen befanden sich Ressourcen zur Bekämpfung der Pandemie, Regierungsorganisationen, Spieleentwickler und bekannte Cybersicherheitspublikationen.

Anzeige

DDoS-Angriffe – viele Bots und Botnet-Server in Deutschland

DDoS-Angriffe zielen darauf ab, einen Netzwerkserver mit Dienstanfragen zu überfordern, so dass dieser abstürzt und Nutzern den Zugriff verweigert, was zu Störungen der Dienste führt. Sogenannte „smart“ DDoS-Angriffe sind ausgeklügelter und oft zielgerichteter; sie werden nicht nur dazu verwendet, Dienste zu stören, sondern auch, um bestimmte Ressourcen unzugänglich zu machen oder Geld zu stehlen.

Im Vergleich zum dritten Quartal 2020 stieg die Gesamtzahl der DDoS-Angriffe um fast 24 Prozent und die Gesamtzahl der „intelligenten“ Angriffe um 31 Prozent. Beide Arten von Angriffen nahmen im Vergleich zum zweiten Quartal 2021 ebenfalls zu, wobei sich der größte Prozentsatz der angegriffenen Ressourcen (40,8 Prozent) in den USA befand, gefolgt von Hongkong und dem chinesischen Festland. Tatsächlich verzeichnete Kaspersky im August mit 8.825 eine Rekordzahl von DDoS-Angriffen an einem einzigen Tag.

Anzeige

Botnet Mēris waar besonders erfolgreich

Einige der auffälligsten groß angelegten DDoS-Angriffe im vergangenen Quartal nutzten ein neues, leistungsstarkes Botnet namens Mēris, das eine enorme Anzahl von Anfragen pro Sekunde zu senden vermag. Dieses Botnet wurde bei Angriffen auf zwei der bekanntesten Cybersicherheitspublikationen identifiziert – Krebs on Security und InfoSecurity Magazine.

Weitere Erkenntnisse für das dritte Quartal 2021

  • Es gab eine Reihe politisch motivierter Angriffe in Europa und Asien sowie Angriffe auf Spieleentwickler. Des Weiteren standen Ressourcen im Zusammenhang mit der Bekämpfung der Pandemie im Visier der Angreifer.
  • Cyberkriminellen zielten zudem mit Ransomware-Angriffen auf Telekommunikationsanbieter in Kanada, den USA und Großbritannien. Die Angreifer präsentierten sich als Mitglieder der Ransomware-Gruppe REvil und schlossen die Server der Unternehmen, um sie unter Druck zu setzen, das geforderte Lösegeld zu zahlen.
  • Es fand ein mehrtägiger, höchst ungewöhnlicher, komplexer DDoS-Angriff gegen eine staatliche Universität statt. Die Angreifer waren hinter den Online-Accounts von Bewerbern der Universität her und wählten einen Angriffsvektor, der die Ressource komplett unzugänglich machte. Der Angriff wurde auch nach Beginn der Filterung fortgesetzt, was selten vorkommt.
  • Die meisten C&C-Botnet-Server befanden sich in den USA (43,44 Prozent), gefolgt von Deutschland (10,75 Prozent) und den Niederlanden (9,25 Prozent).
  • Die meisten aktiven Bots, die Kaspersky SSH-Honeypots angriffen, um sie in ihre Botnets aufzunehmen, operierten aus China (30,69 Prozent), den USA (12,59 Prozent) und aus Deutschland (5,58 Prozent).

„In den vergangenen Jahren haben wir gesehen, wie die Cryptomining- und DDoS-Angriffsgruppen um Ressourcen konkurrieren, da viele Botnets für beides verwendet werden können“, so Alexander Gutnikov, Sicherheitsexperte bei Kaspersky. „Während wir zuvor einen Rückgang der DDoS-Angriffe mit zunehmendem Wert der Kryptowährung verzeichneten, erleben wir nun eine Umverteilung der Ressourcen. DDoS-Ressourcen sind gefragt und Angriffe sind profitabel. Wir gehen davon aus, dass die Zahl der DDoS-Angriffe im vierten Quartal weiter steigen wird, zumal DDoS-Angriffe zum Jahresende traditionell besonders hoch sind.“

Mehr bei Kaspersky.com

 


Über Kaspersky

Kaspersky ist ein internationales Cybersicherheitsunternehmen, das im Jahr 1997 gegründet wurde. Die tiefgreifende Threat Intelligence sowie Sicherheitsexpertise von Kaspersky dient als Grundlage für innovative Sicherheitslösungen und -dienste, um Unternehmen, kritische Infrastrukturen, Regierungen und Privatanwender weltweit zu schützen. Das umfassende Sicherheitsportfolio des Unternehmens beinhaltet führenden Endpoint-Schutz sowie eine Reihe spezialisierter Sicherheitslösungen und -Services zur Verteidigung gegen komplexe und sich weiter entwickelnde Cyberbedrohungen. Über 400 Millionen Nutzer und 250.000 Unternehmenskunden werden von den Technologien von Kaspersky geschützt. Weitere Informationen zu Kaspersky unter www.kaspersky.com/


 

Passende Artikel zum Thema

Report: IT-Führungskräfte halten XDR für notwendig

Eine neue Studie unterstreicht die Unsicherheit bei XDR-Definition, Implementierung und benötigte Ressourcen. Der Report von ExtraHop zeigt, dass 78 Prozent ➡ Weiterlesen

Gefahrenlage ganzheitlich unter Kontrolle

Zentralisiertes Monitoring und automatisierte Gefahrenabwehr über alle Netzwerksicherheits- und Endpoint-Security-Produkte hinweg: Mit ThreatSync bietet WatchGuard ab sofort eine umfassende XDR-Lösung als ➡ Weiterlesen

Password-Management zum Schutz von Enterprise-Nutzern

Neue und erweiterte Funktionen für Workforce Password Management: Die Cloud-basierte Enterprise-Lösung für das Passwort-Management erlaubt es Mitarbeitern, ihre Passwörter und ➡ Weiterlesen

Proaktives Incident Response für SaaS

Mit der Einführung von Proactive Incident Response verbessert Varonis die Datensicherheit seiner Kunden. Im Rahmen des SaaS-Angebots überwacht ein Team ➡ Weiterlesen

Spray-and-Pray-Angriffe gegen ManageEngine-IT-Tools

Mit einer opportunistischen Attacke greifen Cyberkriminelle seit Januar 2023 weltweit Implementierungen der ManageEngine-Softwarelösungen der Zoho Corporation an. Durch automatisierte Scans ➡ Weiterlesen

Emotet übernimmt Microsoft OneNote-Anhänge

Emotet geht wieder neue Wege und infiziert Microsoft OneNote-Dokumente. Das in Unternehmen beliebte digitale Notizbuch ist für viele Anwender somit ➡ Weiterlesen

Phishing-Attacken erreichen Allzeithoch

Mehr als 30 Prozent der Unternehmen und Privatanwender waren in jedem Quartal von 2022 mobilen Phishing-Angriffen ausgesetzt. Stark regulierte Branchen ➡ Weiterlesen

High-End-Plattformen gegen DDoS 

Radware stellt unter der Bezeichnung DefensePro X eine leistungsstarke neue Serie von sechs -Abwehrplattformen gegen Cyberangriffe und DDoS vor. Ebenfalls ➡ Weiterlesen