Günstige Botnets: DDoS-Angriffe erreichen Rekordniveau

19 Angriffe im ersten Quartal haben eine Bandbreite von mehr als 100 GBit pro Sekunde. Gegenüber dem Vorquartal vervierfacht sich ihre Zahl. Die Angreifer treiben aber auch die Zahl der Netzwerkpakete pro Sekunde stetig nach oben, um Router zu überlasten.

Akamai weist darauf hin, dass günstige Mietpreise für sogenannte Booter oder Stresser Botnets zu einer Zunahme von großangelegten Distributed-Denial-of-Service-Angriffen (DDoS) geführt hat. Im ersten Quartal registrierte das Unternehmen allein 19 DDoS-Angriffe mit mehr als 100 GBit pro Sekunde. Gegenüber dem vierten Quartal 2015 habe sich ihre Zahl mehr als vervierfacht, wie Computerworld berichtet.

DDoS (Bild: Shutterstock/Evlakhov Valeriy)„Früher überschritten nur sehr wenige mit Booter/Stresser-Tools generierte Angriffe die Grenze von 100 GBit pro Sekunde“, heißt es im aktuellen Sicherheitsbericht von Akamai. Im vierten Quartal 2015 zählten die Forscher vier Angriffe in dieser Größenordnung und acht im dritten Quartal. Der bisherige Rekord lag bei 17 Großangriffen und wurde im dritten Quartal 2014 aufgestellt.

Dem Bericht zufolge ist aber nicht nur die Bandbreite ausschlaggebend für die Probleme, die sich für den Angegriffenen ergeben. Auch Attacken mit geringen Bandbreiten seien gefährlich, wenn die Paketrate hoch sei.

Eine hohe Zahl von Netzwerkpaketen pro Sekunde ist demnach eine Bedrohung für Router, die jedem Paket unabhängig von seiner Größe Arbeitsspeicher zuordnen. Ein Router, der nicht nur das Opfer eines DDoS-Angriffs sondern auch andere Kunden bedient, brauche schnell seine Ressourcen auf, was zu Kollateralschäden führe.

Im ersten Quartal gab es sechs DDoS-Attacken mit mehr als 30 Millionen Paketen pro Sekunde (Mpps). Zwei Attacken überschritten so die Grenze von 50 Mpps.

Akamai hat außerdem festgestellt, dass immer häufiger Techniken zur Verstärkung von DDoS-Angriffen eingesetzt werden. Dabei werden falsch konfigurierte Server im Internet benutzt, die über verschiedene UDP-Protokolle auf gefälschte Anfragen reagieren. Rund ein Viertel der DDoS-Angriffe im ersten Quartal enthielt UDP-Fragmente.

Besorgniserregend sei auch, dass eine zunehmende Zahl von Angriffen mehr als ein Protokoll nutze, heißt es weiter in dem Bericht. Im ersten Quartal lag ihr Anteil bei fast 60 Prozent. 17 Prozent basierten sogar auf drei oder mehr Protokollen. Die am häufigsten verwendeten Protokolle sind UDP, DNS, NTP, Chargren und SSDP.

ANZEIGE

Samsung SSD 950 PRO im Test

Samsung bietet mit der SSD 950 PRO die derzeit schnellste SSD für das Endkundensegment. In welchen Bereichen das auf V-NAND-Speicher und einer PCI-Express-Schnittstelle mit NVMe-Protokoll basierende Modell Vorteile gegenüber herkömmlichen SSDs und HDDs bietet, zeigt der ZDNet-Test.

„Der anhaltende Anstieg von Multi-Vektor-Angriffen legt die Vermutung nahe, dass die Angriffswerkzeuge immer fortschrittlicher werden“, ergänzte Akamai. Das verstärke die Probleme, da für jeden Angriffsvektor eigene Abwehrtechniken benötigt würden.

Der meiste DDoS-Datenverkehr stammte im ersten Quartal aus China, den USA und der Türkei. Das weist laut Akamai aber nur auf den Standort der kompromittierten Computer und manipulierten Server hin, nicht aber auf die Herkunft der Hacker.

Einige Cyberkriminelle setzen DDoS-Angriffe inzwischen sogar als Druckmittel für Erpressungen ein. Laut Computerworld berichteten Forscher von CloudFlare kürzlich von einem Fall, in dem eine Gruppe 100.000 Dollar erpresste, ohne einen einzigen DDoS-Angriff zu starten.

Tipp: Kennen Sie die berühmtesten Hacker? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Themenseiten: Akamai, Cybercrime, Hacker, Security, Sicherheit

Fanden Sie diesen Artikel nützlich?
Content Loading ...
Stefan Beiersmann
Autor: Stefan Beiersmann
Freier Mitarbeiter
Stefan Beiersmann
Whitepaper

ZDNet für mobile Geräte
ZDNet-App für Android herunterladen Lesen Sie ZDNet-Artikel in Google Currents ZDNet-App für iOS

Artikel empfehlen:

Neueste Kommentare 

Noch keine Kommentare zu Günstige Botnets: DDoS-Angriffe erreichen Rekordniveau

Kommentar hinzufügen

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert *