Anzeige

DDoS

Link11 hat seinen DDoS-Report für das erste Quartal 2020 veröffentlicht. Aus den Zahlen geht hervor, dass Umfang und Komplexität der Angriffe zwischen Januar und März weiter zugenommen haben. Eine Entwarnung ist nicht in Sicht.

Das Security Operation Center von Link11 (LSOC) registrierte im ersten Quartal 2020 eine steigende Zahl von Angriffen mit hohen Volumen. Bei 51 Angriffen lag die maximale Angriffsbandbreite über 50 Gbps. Die durchschnittliche Bandbreite der Angriffe nahm ebenfalls zu und erreichte 5,0 Gbps gegenüber 4,3 Gbps im gleichen Quartal 2019.

Zu den wichtigsten Ergebnissen des Link11-Reports Q1 2020 gehören:

  • Die maximale Bandbreite hat sich im Vergleich zum Vorjahreszeitraum nahezu verdoppelt: Der größte Angriff wurde mit 406 Gbps gestoppt. In Q1 2019 erreichte die maximale Bandbreite einen Spitzenwert von 224 Gbps.
  • Komplexe Multivektor-Angriffe haben zugenommen: Der Anteil der Multivektor-Angriffe stieg von 47 % in Q1 2019 auf 64 % im Q1 2020. Zwei Drittel (66 %) aller Multi-Vektor-Angriffe kombinierten 2 -3 Vektoren. Noch wichtiger ist, dass es 19 Angriffe gab, die 10 oder mehr verschiedene DDoS-Vektoren benutzten, während in Q1 2019 kein einziger Angriff dieses Ausmaßes registriert wurde.
  • Die am häufigsten verwendeten DDoS-Vektoren im ersten Quartal 2020 waren DNS Reflection, CLDAP, NTP und WS-Discovery.
  • Die Entwicklung, dass DDoS-Angreifer zunehmend öffentliche Cloud-Dienste missbrauchen, verstärkt sich: Fast die Hälfte aller DDoS-Angriffe (47 %) im 1. Quartal 2020 benutzten Server aus der Public Cloud, im Vergleich zu 31 % im Vorjahreszeitraum.
  • APIs und Anwendungen wurden verstärkt angegriffen: Wenn Unternehmen neue Applikationen und Services über mehrere Plattformformen hinweg per APIs verbinden, dann werden sie zunehmend anfällig für Layer-7-Angriffe. Im Vergleich zu großvolumigen Angriffen auf Netzwerkebene handelt es sich bei Layer-7-Angriffen typischerweise um „low and slow"-Attacken.

Marc Wilczek, Geschäftsführer von Link11: "Die Bedrohungslandschaft hat sich infolge des COVID-19-Ausbruchs verändert. Da immer mehr Menschen aus dem Home Office arbeiten, liegt der Schwerpunkt verstärkt auf virtuellen Netzwerken, die von mehreren Standorten aus gut erreichbar sein müssen. Dies schafft das perfekte Szenario für DDoS-Angreifer, die diese Netzwerke überlasten und Ausfälle herbeiführen wollen. Um dies zu verhindern, müssen Unternehmen einen proaktiveren Ansatz beim DDoS-Schutz verfolgen. Nur so können sie auf die sich ständig verändernde Bedrohungslage reagieren.“

www.link11.com/de/


Weitere Artikel

Cyber Attack

Cyberangriffe gegen digitale Identitäten häufen sich

SailPoint Technologies veröffentlichte die Ergebnisse einer aktuellen Umfrage unter Sicherheits- und IT-Verantwortlichen, die klären sollte, warum auch große, ressourcenstarke Unternehmen weiterhin kompromittiert werden. Dabei trat ein gemeinsamer Nenner…
Ransomware

Ransomware: Immer mehr Unternehmen zahlen Lösegeld

Wer das Lösegeld nach einer Ransomware-Attacke zahlt, erhöht die Attraktivität der Malware für Cyberkriminelle, warnt das Royal United Services Institute (RUSI) in einem aktuellen Report.
Zero Trust

Bedrohungstrends 2021: Ist Zero Trust die Antwort?

Die COVID-19-Pandemie ist weltweit ein Treiber für den digitalen Wandel – und für Cyber-Attacken. Während Unternehmen alles daran setzten, sichere Remote-Arbeits-Infrastrukturen für ihre Mitarbeiter zu schaffen, waren Cyber-Kriminelle vor dem Hintergrund der…
Facebook Hacked

Datendiebstahl bei Facebook: Vorsicht vor Smishing!

Sicherlich haben Sie in den vergangenen Tagen den Datendiebstahl von mehr als 500 Mio. Datensätzen bei Facebook verfolgt. Dazu ein Statement – sowohl zum Trend Smishing als auch ein paar Tipps – unseres Kunden Proofpoint, um die eigene Gefährdung vor diesen…
Update

Microsoft Exchange Server-Hack: Nach dem Angriff ist vor dem Angriff

Derzeit werden tausende Microsoft Exchange Server mit Updates gepatcht. Die Sicherheitslücken, die in den vergangenen Wochen zuhauf beispielsweise von der Hackergruppe Hafnium ausgenutzt wurden, sollten damit behoben sein – für die betroffenen Unternehmen…

Anzeige

Jetzt die smarten News aus der IT-Welt abonnieren! 💌

Mit Klick auf den Button "Zum Newsletter anmelden" stimme ich der Datenschutzerklärung zu.