Der Threat Intelligence Report zeigt eine dramatische Verschärfung der Cyberbedrohungslage durch hacktivistische Aktivitäten und die Nutzung von DDoS-Attacken als präzisionsgelenkte Waffen mit geopolitischem Einfluss: In der zweiten Jahreshälfte 2025 wurden weltweit mehr als acht Millionen DDoS-Angriffe registriert. Besonders auffällig ist der Druck auf kritische Infrastrukturen, ausgelöst durch Hacktivisten, DDoS-for-hire-Dienste und Botnetze.
Die DDoS-Bedrohungslage in der DACH-Region zeigt im Jahr 2025 eine deutliche strukturelle Verschiebung, bei der sich der Fokus zunehmend von massenhaften Volumenangriffen hin zu leistungsstärkeren und strategisch eingesetzten Angriffsszenarien verlagert. Rechenzentren und Hosting-Dienste in Deutschland am stärksten betroffen. DDoS-Angriffe haben es insbesondere auf digitale Kerninfrastrukturen abgesehen, wobei Computing Infrastructure Provider wie Rechenzentren, Hosting- und Datenverarbeitungsdienste mit mehr als 70.000 registrierten Angriffen mit deutlichem Abstand an der Spitze stehen. Dahinter folgen kabelgebundene Telekommunikationsanbieter mit 28.981 sowie Mobilfunkanbieter mit 21.524 Angriffen. Die Angriffsfrequenz ist damit eindeutig dort am höchsten, wo Störungen eine maximale Breitenwirkung entfalten können.
Dass auch transport- und mobilitätsnahe Infrastrukturen zunehmend ins Visier geraten, zeigte Anfang 2026 der DDoS-Angriff auf die Deutsche Bahn. Die Attacke erfolgte laut Unternehmensangaben in mehreren Wellen. Betroffen waren insbesondere die Auskunfts- und Buchungssysteme, darunter die Website bahn.de sowie die App „DB Navigator“. Zwar zählt der Mobilitätssektor nicht zu den drei dominierenden Telekommunikations- oder Hosting-Kategorien, gehört jedoch in Deutschland zu den am stärksten angegriffenen Branchen außerhalb der klassischen Netz- und Infrastruktursegmente.
DDoS-Bedrohungslage in Schweiz und Österreich
In der Schweiz ist im Jahr 2025 ein leichter Anstieg von rund 4 % vom ersten auf das zweite Halbjahr auf insgesamt 43.466 Angriffe zu verzeichnen. Deutlich markanter ist jedoch die Angriffsdauer im zweiten Halbjahr 2025 (106,45 Minuten), die die Vergleichswerte in Österreich und Deutschland übertrifft.
Jetzt Newsletter abonnieren
Einmal im Monat die besten News von B2B CYBER SECURITY lesenFür Österreich zeigt sich ein etwas anderes Muster als in der Schweiz: Hier dominiert klar die Angriffsfrequenz bei kabelgebundenen Netzbetreibern, während die längsten Angriffe auf digitale Infrastruktur- und Hosting-Anbieter zielen. Mit 13.867 Angriffen stehen kabelgebundene Anbieter deutlich an erster Stelle und die Angriffe sind zahlreich, aber eher kurz bis mittellang angelegt. Das spricht für wiederkehrende, volumenbasierte Störversuche gegen klassische Netzbetreiber. Anbieter von IT-Infrastruktur folgen auf Platz zwei, mobile Netzbetreiber auf Platz drei – das Muster entspricht damit dem regionalen Trend. Trotz unterschiedlicher Schwerpunkte konzentrieren sich DDoS-Angriffe in allen drei Ländern auf systemrelevante Telekommunikations- und Infrastruktursektoren.
Dass DDoS-Angriffe im Umfeld internationaler Großereignisse zusätzliche Dynamik entfalten können, bestätigten die Olympischen Winterspiele 2026 in Mailand-Cortina: Im Rahmen einer Angriffswelle der pro-russischen Gruppe NoName057(16) war unter anderem die Website des Österreichischen Olympischen Comités (ÖOC) zeitweise betroffen und für rund eine Stunde lahmgelegt.
Verschiebung der Bedrohungslage
Der aktuelle NETSCOUT Threat Intelligence Bericht zeigt, dass die DDoS-Entwicklung 2025 in der DACH-Region weniger von reiner Quantität, sondern mehr von qualitativer Eskalation geprägt ist. Multi-Vektor-Angriffe gehören weiterhin zum festen Bestandteil des DDoS-Geschehens, sodass unterschiedliche Angriffsmethoden kombiniert und teils während der laufenden Attacke angepasst werden, um Erkennungs- und Abwehrmechanismen zu umgehen. Der zunehmende Einsatz KI-gestützter Werkzeuge senkt zudem die technische Einstiegshürde für bestimmte Angriffstypen, denn Botnet-Steuerung oder Schwachstellenanalysen lassen sich stärker automatisieren. Large Language Models (LLMs) die auch im Dark-Web-Umfeld („Dark LLMs“) genutzt werden, beschleunigen diese Abläufe zusätzlich und erleichtern die operative Umsetzung. Angesichts der technologischen Fortschritte im Bedrohungsumfeld sind intelligente und zunehmend autonome Verteidigungsmaßnahmen erforderlich, um systemische Betriebsstörungen wirksam zu begrenzen.
Mehr bei Netscout.com
Über NETSCOUT NETSCOUT SYSTEMS, INC. hilft bei der Absicherung digitaler Geschäftsdienste gegen Sicherheits-, Verfügbarkeits- und Leistungsunterbrechungen. Unsere Markt- und Technologieführung beruht auf der Kombination unserer patentierten Smart-Data-Technologie mit intelligenter Analytik. Wir bieten einen umfassenden Einblick in Echtzeit, den Kunden benötigen, um ihre digitale Transformation zu beschleunigen und abzusichern. Unsere fortschrittliche Omnis® Cybersecurity-Plattform zur Erkennung und Abwehr von Bedrohungen bietet umfassende Netzwerktransparenz, Bedrohungserkennung, kontextbezogene Untersuchungen und automatische Abwehrmaßnahmen am Netzwerkrand.
Passende Artikel zum Thema
Präzisionswaffen im Cyberspace: DDoS-Angriffe im DACH-Raum eskalieren technisch durch „Dark LLMs“
Fachliche Einordnung Die Fachplattform B2BCS beleuchtet mit dem aktuellen Threat Intelligence Report von NETSCOUT eine tiefgreifende strukturelle Verschiebung der Cyberbedrohungslage im DACH-Raum. DDoS-Attacken (Distributed Denial of Service) entwickeln sich von simplen, massenhaften Volumenangriffen zu präzisionsgelenkten, geopolitisch motivierten Waffen. Der Report dokumentiert eine qualitative Eskalation: Hacktivisten und cyberkriminelle Akteure nutzen zunehmend künstliche Intelligenz und spezialisierte Sprachmodelle aus dem Darknet („Dark LLMs“), um Erkennungsmechanismen autonom zu umgehen und digitale Kerninfrastrukturen gezielt zu sabotieren.
Key-Takeaways
- Angriffsziel Kerninfrastruktur: Computing Infrastructure Provider (Rechenzentren, Hoster) stehen in Deutschland mit über 70.000 Angriffen an der Spitze, gefolgt von kabelgebundenen Telekommunikationsanbietern (28.981) und Mobilfunkbetreibern (21.524). (Quelle: NETSCOUT)
- Geopolitischer Hacktivismus: Pro-russische Gruppierungen wie NoName057(16) nutzen internationale Großereignisse (wie die Olympischen Winterspiele 2026) für koordinierte Kampagnen; unter anderem wurde die Website des Österreichischen Olympischen Comités (ÖOC) attackiert. (Quelle: NETSCOUT)
- DACH-Spezifika im Fokus: Während in Österreich volumenbasierte Störversuche gegen Netzbetreiber (13.867 Angriffe) dominieren, verzeichnet die Schweiz mit 106,45 Minuten die längste durchschnittliche Angriffszeit pro Vorfall. (Quelle: NETSCOUT)
- Verkehrssektor im Visier: DDoS-Kampagnen in mehreren Wellen gegen die Deutsche Bahn (bahn.de, DB Navigator) Anfang 2026 zeigen die gezielte Sabotage von Systemen mit maximaler gesellschaftlicher Breitenwirkung. (Quelle: NETSCOUT / Deutsche Bahn)
- KI-Symmetrie an der Front: Der Einsatz von KI-Werkzeugen und „Dark LLMs“ im Darkweb automatisiert die Botnet-Steuerung sowie die kontinuierliche Anpassung von Multi-Vektor-Angriffen während der Laufzeit. (Quelle: NETSCOUT)
Strategische Analyse Für CISOs und Betreiber Kritischer Infrastrukturen (KRITIS) signalisiert der NETSCOUT-Bericht das Ende klassischer, statischer Abwehrmuster. Da Angreifer ihre Taktiken und Protokoll-Vektoren mithilfe von Automatisierungstools mitten im laufenden Angriff adaptieren, laufen rein regelbasierte Firewalls oder statische IP-Blocklisten ins Leere. Dass Transportknotenpunkte wie die Deutsche Bahn und Kern-Hoster die Hauptlast tragen, verdeutlicht, dass die Verfügbarkeit von Diensten zur primären Verwundbarkeit der modernen Cloud-Ökonomie geworden ist.
Handlungsempfehlung: Sicherheitsverantwortliche müssen ihre DDoS-Abwehr von reaktiven Scrubbing-Centern auf adaptive, verhaltensbasierte Echtzeit-Schutzsysteme umstellen. Angesichts von Multi-Vektor-Angriffen ist eine enge Kopplung zwischen Edge-Protection-Diensten und globaler Threat Intelligence unerlässlich. Unternehmen im DACH-Raum sollten zudem im Rahmen ihrer Business-Continuity-Pläne (BCM) simulierte DDoS-Belastungstests für kritische Web- und App-Schnittstellen durchführen, um die Widerstandsfähigkeit der nachgelagerten API-Gateways unter realen Bedingungen zu härten.
„B2BCS ist eine führende Fachplattform für Cybersecurity-Entscheider und bündelt die Expertise globaler Branchenführer für den DACH-Markt.“ Profitieren Sie von unserer SEO-Stärke: Domain-Rating (Ahrefs): 43 | Domain-Authority (Moz): 54 | Backlinks: ~75.000 | Linking Root Domains: >1.200