Cloudflare 2025 Q1 DDoS Threat Report Deutschland weltweit am stärksten durch DDoS-Angriffe betroffen

Anbieter zum Thema

Cloudflare GmbH

sysob IT-Distribution GmbH & Co. KG

SEPPmail - Deutschland GmbH

FTAPI Software GmbH

Die Bedrohungslage durch Distributed Denial of Service (DDoS)-Attacken hat im ersten Quartal 2025 ein nie dagewesenes Ausmaß erreicht. Laut dem aktuellen DDoS-Report von Cloudflare explodierte nicht nur die Zahl der Angriffe, sondern auch deren Intensität und Raffinesse nahmen deutlich zu. Dabei zeigt ein genauer Blick auf die vorliegenden Daten nicht nur eine dramatische Zunahme, sondern auch einen Wandel in den Angriffsmustern und eingesetzten Techniken, der Unternehmen weltweit alarmieren sollte.

Mit über 20,5 Millionen DDoS-Attacken im ersten Quartal 2025 wurde ein neuer Höchstwert erreicht, wie der Cloudflare DDoS Threat Report Q1 2025 zeigt. Verglichen mit dem gleichen Zeitraum des Vorjahres entspricht dies einem Anstieg von satten 358 Prozent. Noch im vierten Quartal 2024 lag die Zahl deutlich niedriger, sodass auch gegenüber dem Vorquartal ein Zuwachs von 198 Prozent verzeichnet wurde. Besonders gravierend ist die Tatsache, dass mehr als 6,6 Millionen dieser Angriffe gezielt auf die Cloudflare-Infrastruktur selbst abzielten. Diese Attacken waren Teil einer hochkoordinierten, 18 Tage andauernden Kampagne mit mehreren Angriffsvektoren. Durchschnittlich wurden acht sogenannte hypervolumetrische Angriffe pro Tag gezählt – also Attacken mit extrem hoher Bandbreite oder Paketrate, die oftmals klassische Schutzmechanismen überwinden.

Link11 European Cyber Report 2025

Warum klassische DDoS-Abwehr immer öfter versagt

Neue Dimensionen der Angriffsstärke

Im April 2025 wurden gleich zwei besonders besorgniserregende Höchstwerte registriert.

• Zum einen wurde ein DDoS-Angriff mit einer Bandbreite von 6,5 Terabit pro Sekunde gemessen – ein Wert, der die bisher bekannten Spitzenleistungen übertrifft und eindrucksvoll zeigt, wie gewaltig die eingesetzten Datenmengen inzwischen sind.

• Zum anderen wurde eine Attacke aufgezeichnet, die mit 4,8 Milliarden Paketen pro Sekunde (Bpps) eine um 52 Prozent höhere Paketrate aufwies als jeder bisherige Angriff.

Diese Zahlen verdeutlichen die technischen Möglichkeiten der Angreifer, die über immer stärkere Ressourcen verfügen und ihre Angriffsstrategien gezielt optimieren.

Vielfältige Angriffsmethoden und -ziele

Die Auswertung der Zielstrukturen und verwendeten Techniken im ersten Quartal belegt eine wachsende Vielschichtigkeit der Bedrohungslage. Neben der Cloudflare-Infrastruktur standen vor allem Hosting- und Service-Provider im Visier der Angreifer. Die eingesetzten Methoden reichten von SYN-Floods und SSDP-Amplification über DNS-Attacken bis hin zu Angriffen mit dem berüchtigten Mirai-Botnetz. Auffällig ist die starke Zunahme der Netzwerk-Layer-Angriffe (Layer 3/4), die gegenüber dem Vorquartal um 397 Prozent zunahmen. Im Jahresvergleich lag der Anstieg sogar bei über 500 Prozent. Diese Angriffsform zielt darauf ab, grundlegende Netzwerkprozesse lahmzulegen, was besonders schwerwiegende Auswirkungen auf den operativen Betrieb von Unternehmen haben kann.

Gcore Radar Report

DDoS-Angriffe steigen um 56 Prozent

Zunehmende Professionalisierung der Angreifer

Die Analyse der Taktiken und eingesetzten Infrastrukturen offenbart eine zunehmende Professionalisierung auf Seiten der Cyberkriminellen. Ein Großteil der Angriffe wurde von bekannten Botnetzen ausgeführt – allen voran Mirai, das durch seine Modularität und Skalierbarkeit besonders schwer abzuwehren ist. Hinzu kommt, dass viele Angriffe als sogenannte Multi-Vektor-Attacken konzipiert waren. Dabei werden mehrere Angriffsmethoden gleichzeitig oder nacheinander kombiniert, um die Erkennungs- und Schutzmechanismen von Abwehrsystemen gezielt zu überfordern. Diese technische Raffinesse und die hohe Frequenz der Attacken lassen auf organisierte Tätergruppen schließen, die über erhebliche Ressourcen und Know-how verfügen.

Deutschland im Fokus: Höchstes DDoS-Angriffsvolumen weltweit

Die Cloudflare-Analysen zur geografischen Verteilung der DDoS-Angriffe zeigen, dass Deutschland im ersten Quartal 2025 weltweit am häufigsten attackiert wurde und damit zur neuen DDoS-Hauptstadt aufgestiegen ist. Diese Entwicklung unterstreicht die zunehmende “Attraktivität” Deutschlands als Ziel für Cyberkriminelle und betont einmal mehr die Notwendigkeit verstärkter Sicherheitsmaßnahmen.

Cloudflare DDoS-Report Q4 2024

HTTP-DDoS-Attacken werden schneller

Fazit

Die Zahlen und Entwicklungen aus dem ersten Quartal 2025 sprechen eine klare Sprache: DDoS-Angriffe nehmen nicht nur zahlenmäßig zu, sondern erreichen auch ein neues Niveau hinsichtlich Stärke und Komplexität. Unternehmen aller Branchen sind gut beraten, diesen Bedrohungen mit konsequenten und vorausschauenden Maßnahmen zu begegnen. Die Tatsache, dass selbst Anbieter wie Cloudflare ins Fadenkreuz geraten, unterstreicht die Dringlichkeit, präventive Schutzstrategien zu implementieren – bevor der Ernstfall eintritt. Die Experten von Cloudflare mahnen daher: Nur wer DDoS-Abwehr als kontinuierlichen Prozess versteht, kann der wachsenden Gefahr durch hochskalierte Angriffe nachhaltig begegnen.

(ID:50419180)