Kryptowährungen: Ein lukratives Ziel für DDoS-Angriffe

Die enorm gestiegene Popularität von Kryptowährungen hat sie inzwischen auch zu einem attraktiven Ziel für Cyberkriminelle gemacht. Ein jüngst von Kaspersky veröffentlichter Report bestätigt, dass die Handelsplattformen für Kryptowährungen immer häufiger zum Ziel unterschiedlichster Cyberattacken werden – darunter auch DDoS-Attacken. 

Allein im letzten Monat konnten wir Zeuge verschiedener Denial of Service-Angriffe auf derartige Plattformen werden. Unter den Opfern waren so bekannte wie die Tauschbörse Bitfinex und das britische Start-up Electroneum.

Anzeige

DDoS-Attacken haben primär zwei Ziele. Entweder sie überfluten einen Website-Server mit enormen Datenmengen und bringen ihn so zum Erliegen oder bestimmte DDoS-Attacken-Vektoren dienen als Türöffner für nachfolgende schwerwiegendere Cyberbedrohungen. Außerhalb der Welt der Kryptowährungen nutzen Hacker DDoS-Attacken um Gelder abzuziehen oder zu erpressen, Daten zu stehlen oder als Mittel um unliebsame Konkurrenten aus dem Geschäft zu drängen. Unabhängig von der zugrunde liegenden Motivation haben die Betroffenen bei DDoS-Attacken fast immer mit nicht zu unterschätzenden Folgen zu rechnen. Unabhängig davon wie groß ein Unternehmen ist. Das gilt ganz genauso für Plattformen über die digitale Währungen gehandelt werden.

Solche Angriffsszenarien lassen sich beispielsweise nutzen, um den Markt für die jeweilige Währung zu manipulieren. Das erreichen die Angriffe indem sie die Funktionsfähigkeit der angebotenen Dienste einschränken oder komplett lahm legen. Eine andere Variante ist, dass die Händler sich nicht mehr an ihren Konten anmelden können, um Transaktionen abzuwickeln. Das kann etwa massive Kursstürze zur Folge haben. Nicht selten setzen Angreifer dann die Attacke zeitweilig aus und nutzen den entstandenen Kursverfall um sich billig mit der entsprechenden Währung einzudecken. Das wiederrum wirkt sich auf den generellen Kurs der jeweiligen Währung aus. Dieser Typ von Angriffen ist ein weiteres Beispiel für die unendliche Vielfalt ausgefeilter DDoS-Angriffe. Gerade in letzter Zeit haben sich Hacker in Sachen DDoS besonders kreativ gezeigt und weitreichende Kampagnen lanciert. Um mit dieser Entwicklung Schritt zu halten bleibt Sicherheitsanbietern nichts anderes übrig als bei der Verteidigung ähnlich kreativ zu werden.

Moderne DDoS-Angriffe haben nur noch wenig gemein mit den traditionellen Formen, die dieser Bedrohung einst den Namen gegeben haben. Attacken sind inzwischen ausgefeilter, besonders zielgerichtet, in der Lage IT-Sicherheitsabteilungen durch bestimmte Mechanismen zu täuschen und weit üblere Bedrohungen ins Netzwerk zu schleusen – und nicht zuletzt finden sie viel häufiger statt als in der Vergangenheit. Längst geht es nicht mehr allein darum einen bestimmten Dienst außer Gefecht zu setzen oder dafür zu sorgen, dass eine Website nicht mehr erreichbar ist. Eher dienen sie dazu, Sicherheitsvorkehrungen und Technologien kurzzeitig beschäftigt zu halten. Ziel der Ablenkungstaktik ist es, schwerwiegendere Aktivitäten zu verschleiern. Üblicherweise Datenklau und Netzwerkinfiltrierung.

In der Tat haben bei einem großen Teil der Datenschutzverletzungen in den letzten Jahren simultan auftretende DDoS-Angriffe als integrale Komponente einer übergreifenden Strategie eine Rolle gespielt. In diesem Fällen wurde der DDoS-Teil der Strategie benutzt um die Aufmerksamkeit der IT-Sicherheitsabteilung auf sich zu ziehen und damit wesentlich schädlichere Aktivitäten zu verbergen. Eine wie sich bereits gezeigt hat sehr wirksame Taktik.

DDoS-Angriffe gegen Handelsplattformen für Kryptowährungen sind nur eine weitere Spielart dieser Angriffsform. Digitale Währungen und die Märkte auf denen sie gehandelt werden, sind essentiell auf die Verfügbarkeit ihrer Dienste angewiesen. Ausfall- oder selbst Latenzzeiten wirken sich quasi in Echtzeit auf die Kursentwicklung aus. Die Branche wird also nicht umhin kommen, sich mit entsprechenden Sicherheitsmaßnahmen zur Abwehr von solchen Angriffen zu befassen. Ein erster Schritt sollte immer sein, die entsprechende Netzwerktransparenz herzustellen. Sie gewährleistet Angriffe innerhalb des Netzwerks überhaupt erst zu erkennen (möglichst in Echtzeit) und die Attacken zu blockieren, wenn sie auftreten.

corero.com

Anzeige

Weitere Artikel

Newsletter
Newsletter Box

Mit Klick auf den Button "Jetzt Anmelden" stimme ich der Datenschutzerklärung zu.