Anzeige

Anzeige

VERANSTALTUNGEN

DIGITAL FUTUREcongress
14.02.19 - 14.02.19
In Frankfurt, Congress Center Messe

SAMS 2019
25.02.19 - 26.02.19
In Berlin

INTERNET WORLD EXPO
12.03.19 - 13.03.19
In Messe München

secIT 2019 by Heise
13.03.19 - 14.03.19
In Hannover

IAM CONNECT 2019
18.03.19 - 20.03.19
In Berlin, Hotel Marriott am Potsdamer Platz

Anzeige

Anzeige

DDoS Concept Shutterstock 501896845 500

Die enorm gestiegene Popularität von Kryptowährungen hat sie inzwischen auch zu einem attraktiven Ziel für Cyberkriminelle gemacht. Ein jüngst von Kaspersky veröffentlichter Report bestätigt, dass die Handelsplattformen für Kryptowährungen immer häufiger zum Ziel unterschiedlichster Cyberattacken werden - darunter auch DDoS-Attacken. 

Allein im letzten Monat konnten wir Zeuge verschiedener Denial of Service-Angriffe auf derartige Plattformen werden. Unter den Opfern waren so bekannte wie die Tauschbörse Bitfinex und das britische Start-up Electroneum.

DDoS-Attacken haben primär zwei Ziele. Entweder sie überfluten einen Website-Server mit enormen Datenmengen und bringen ihn so zum Erliegen oder bestimmte DDoS-Attacken-Vektoren dienen als Türöffner für nachfolgende schwerwiegendere Cyberbedrohungen. Außerhalb der Welt der Kryptowährungen nutzen Hacker DDoS-Attacken um Gelder abzuziehen oder zu erpressen, Daten zu stehlen oder als Mittel um unliebsame Konkurrenten aus dem Geschäft zu drängen. Unabhängig von der zugrunde liegenden Motivation haben die Betroffenen bei DDoS-Attacken fast immer mit nicht zu unterschätzenden Folgen zu rechnen. Unabhängig davon wie groß ein Unternehmen ist. Das gilt ganz genauso für Plattformen über die digitale Währungen gehandelt werden.

Solche Angriffsszenarien lassen sich beispielsweise nutzen, um den Markt für die jeweilige Währung zu manipulieren. Das erreichen die Angriffe indem sie die Funktionsfähigkeit der angebotenen Dienste einschränken oder komplett lahm legen. Eine andere Variante ist, dass die Händler sich nicht mehr an ihren Konten anmelden können, um Transaktionen abzuwickeln. Das kann etwa massive Kursstürze zur Folge haben. Nicht selten setzen Angreifer dann die Attacke zeitweilig aus und nutzen den entstandenen Kursverfall um sich billig mit der entsprechenden Währung einzudecken. Das wiederrum wirkt sich auf den generellen Kurs der jeweiligen Währung aus. Dieser Typ von Angriffen ist ein weiteres Beispiel für die unendliche Vielfalt ausgefeilter DDoS-Angriffe. Gerade in letzter Zeit haben sich Hacker in Sachen DDoS besonders kreativ gezeigt und weitreichende Kampagnen lanciert. Um mit dieser Entwicklung Schritt zu halten bleibt Sicherheitsanbietern nichts anderes übrig als bei der Verteidigung ähnlich kreativ zu werden.

Moderne DDoS-Angriffe haben nur noch wenig gemein mit den traditionellen Formen, die dieser Bedrohung einst den Namen gegeben haben. Attacken sind inzwischen ausgefeilter, besonders zielgerichtet, in der Lage IT-Sicherheitsabteilungen durch bestimmte Mechanismen zu täuschen und weit üblere Bedrohungen ins Netzwerk zu schleusen – und nicht zuletzt finden sie viel häufiger statt als in der Vergangenheit. Längst geht es nicht mehr allein darum einen bestimmten Dienst außer Gefecht zu setzen oder dafür zu sorgen, dass eine Website nicht mehr erreichbar ist. Eher dienen sie dazu, Sicherheitsvorkehrungen und Technologien kurzzeitig beschäftigt zu halten. Ziel der Ablenkungstaktik ist es, schwerwiegendere Aktivitäten zu verschleiern. Üblicherweise Datenklau und Netzwerkinfiltrierung.

In der Tat haben bei einem großen Teil der Datenschutzverletzungen in den letzten Jahren simultan auftretende DDoS-Angriffe als integrale Komponente einer übergreifenden Strategie eine Rolle gespielt. In diesem Fällen wurde der DDoS-Teil der Strategie benutzt um die Aufmerksamkeit der IT-Sicherheitsabteilung auf sich zu ziehen und damit wesentlich schädlichere Aktivitäten zu verbergen. Eine wie sich bereits gezeigt hat sehr wirksame Taktik.

DDoS-Angriffe gegen Handelsplattformen für Kryptowährungen sind nur eine weitere Spielart dieser Angriffsform. Digitale Währungen und die Märkte auf denen sie gehandelt werden, sind essentiell auf die Verfügbarkeit ihrer Dienste angewiesen. Ausfall- oder selbst Latenzzeiten wirken sich quasi in Echtzeit auf die Kursentwicklung aus. Die Branche wird also nicht umhin kommen, sich mit entsprechenden Sicherheitsmaßnahmen zur Abwehr von solchen Angriffen zu befassen. Ein erster Schritt sollte immer sein, die entsprechende Netzwerktransparenz herzustellen. Sie gewährleistet Angriffe innerhalb des Netzwerks überhaupt erst zu erkennen (möglichst in Echtzeit) und die Attacken zu blockieren, wenn sie auftreten.

corero.com

GRID LIST
Tb W190 H80 Crop Int 022fcb3300800252d034b5a8c131ecf2

Der Virenrückblick Dezember 2018

Im Dezember 2018 standen verschiedene PC-Schädlinge, die insbesondere für das…
Tb W190 H80 Crop Int D2cac016e9d69b9200475c19f0b416ac

Forscher decken Sicherheitslücken in Fortnite auf

Sicherheitsforscher von Check Point gaben Details der Sicherheitslücken bekannt, die für…
Tb W190 H80 Crop Int 18912600147da16a52b96d162a055dfc

So lassen Sie Phishing-Attacken ins Leere laufen

Sicherheitstipps haben sich in den letzten Jahren kaum verändert. Geräte wurden zwar…
Karsten Glied

Zu unbedarfter Umgang mit der IT-Sicherheit?

Zum jüngsten Hacker-Angriff auf Politiker, Journalisten und bekannten Persönlichkeiten…
Security Concept

Verantwortung für die IT-Security der eigenen Geräte übernehmen

Auf der CES werden wie jedes Jahr eine Vielzahl neuer Geräte vorgestellt. Passend dazu…
Tb W190 H80 Crop Int 5f246ccbf6b1305119a03e5f5f5f3175

CEO & Co. als Zielscheibe von Cyberkriminellen

Die Wellen in Politik und Presse schlagen hoch, wenn persönliche Daten von Personen des…
Smarte News aus der IT-Welt