Gefahrenpotenzial durch DDoS-Angriffe steigt Geoblocking als DDoS-Schutz reicht nicht mehr!

Anbieter zum Thema

Link11 GmbH

PresseBox - unn | UNITED NEWS NETWORK GmbH

Fsas Technologies GmbH

FTAPI Software GmbH

Neben Ransomware und Phishing gehören DDoS-Angriffe zu den Top 3 der weltweit größten Cyberbedrohungen. In der Vergangenheit war es möglich, einen großen Teil dieser Attacken durch das Blockieren von Traffic aus bestimmten geografischen Regionen zu verhindern. Doch zahlreiche Angreifer wissen mittlerweile, dass dieser Schutzmechanismus leicht umgangen werden kann

Im Jahr 2023 ist eine drastische Zunahme von politisch motivierten DDoS-Angriffen zu beobachten. Oft kommen diese aus dem pro-russischen Umfeld und zielen auf öffentliche Instanzen ab. Zuletzt gab es Berichte über Angriffe auf mehrere finnische Websites, darunter die Bank of Finland, als auch über Angriffe auf Websites des öffentlichen Dienstes in Belgien.

Am 1. Oktober wurde die Website des britischen Königshauses außer Gefecht gesetzt. Vorangegangen war eine Aussage von König Charles, in der er sich wenige Tage davor solidarisch mit der Ukraine gezeigt hatte. Auch Deutschland hat es bereits getroffen: Am 25. Januar legten russischer Hacker mehrere Websites der Regierung lahm, nachdem sich diese für eine Lieferung von Panzern in die Ukraine entschieden hatte.

Vermehrt von sich reden macht derzeit auch die pro-russische Hackergruppe NoName057(16). Im März sorgte sie dafür, dass die Website der französischen Nationalversammlung über mehrere Stunden hinweg nicht verfügbar war – ein Signal an Präsident Macron. Im Mai hat NoName057(16) verschiedene isländische Websites angegriffen. Hintergrund war das bevorstehende Gipfeltreffen des Europarats auf der Insel.

Geoblocking wird via VPN umgangen

Die treibende Kraft hinter diesen Angriffen sind Botnetze. Sie erzeugen über 40 Prozent des gesamten DDoS-Traffics weltweit. In der Vergangenheit gelangten die entsprechenden Bots zumeist über Malware – also unbemerkt – auf fremde Rechner. Von dort konnten sie die Hacker fernsteuern und ihre Angriffe starten. Mittlerweile werden die Tools jedoch vermehrt auch freiwillig installiert und genutzt, unter anderem von Anhängern der Gruppe NoName057(16).

Ihr Werkzeug trägt den Namen „DDoSia“ und ist in der Lage, qualitativ hochwertige Angriffe auszuführen. Unter anderem nutzt das DDoSia-Projekt, welches mittlerweile mehr als 10.000 Mitglieder hat, VPNs zur Verschleierung von IP-Adressen. Somit ist es nicht mehr möglich, den Traffic einer bestimmten Region zuzuordnen. Die Schutzmaßnahme Geoblocking versagt.

So lassen sich verschlüsselte DDoS-Attacken erkennen und abwehren

DDoS-Attacken mit DDoSia und VPN sind eine komplexe Form des Angriffs, die sowohl die Bandbreite als auch die Ressourcen eines Unternehmens belasten können. Um Vorfälle dieser Art zu erkennen und abzuwenden, benötigen Websitebetreiber moderne, intelligente DDoS-Schutzlösungen. Diese gehen deutlich über das Blockieren von Anfragen aus definierten Regionen hinaus. Zum Einsatz kommen eine Reihe weiterer Methoden, mit dem schädlicher Traffic identifiziert werden kann. Ein Beispiel ist die Bandbreitenüberwachung. Sie erkennt eine ungewöhnlich hohe Bandbreitennutzung und sperrt den Verursacher automatisch aus. Hilfreich ist auch die Paketanalyse, welche Datenpakete im Detail auf Anzeichen einer DDoS-Attacke untersucht. Für zusätzlichen Schutz sorgt die Benutzerverhaltensanalyse. Diese betrachtet das Verhalten von Usern und blockiert sie, wenn ungewöhnliche Muster festgestellt werden.

Neben fortgeschrittenen DDoS-Schutzlösungen hat Geoblocking nach wie vor seine Daseinsberechtigung und sollte somit weiterhin eingesetzt werden. Zudem empfiehlt es sich, bewährte Sicherheitsverfahren nicht zu vernachlässigen. Wichtig ist in diesem Kontext zunächst das regelmäßige Identifizieren und Schließen von klassischen Sicherheitslücken. Dies kann mithilfe von Sicherheitsscannern oder durch den Einsatz eines Managed Security Service Providers (MSSP) realisiert werden. Ebenso bedeutsam ist die Passwortsicherheit. Unternehmen sollten hier darauf achten, mithilfe von Richtlinien starke Passwörter für sämtliche Benutzer und Systeme sicherzustellen. Zusätzlichen Schutz vor unbefugten Zugriffen bietet die Zwei-Faktor-Authentifizierung. Nicht zuletzt sollten Updates stets zeitnah installiert werden, um die Systeme auf dem neuesten Sicherheitsstand zu halten.

Fazit: DDoSia-Schutz erfordert durchdachtes Maßnahmenbündel

Hacktivistengruppen wie NoName057(16) haben Zulauf. Problematisch ist nicht nur die damit verbundene starke Verbreitung von Bot-Tools auf unzähligen Rechnern. Auch die Qualität der Angriffe sollte aufhorchen lassen. Zuverlässigen Schutz bieten nur Sicherheitskonzepte, die im Hinblick auf die Angriffsmethoden immer auf dem aktuellen Stand sind. Aus heutiger Sicht sollten diese Konzepte einen Mix aus intelligenten DDoS-Schutzlösungen, Geoblocking, Schwachstellenscans und bewährten Sicherheitsverfahren enthalten. Denn durch die Umsetzung dieser Maßnahmen ist es möglich, die Erfolgsaussichten von DDoS-Angriffen mit VPN-gestützten Tools wie DDoSia deutlich zu minimieren.

Über die Autorin: Lisa Fröhlich ist Unternehmenssprecherin bei Link11.

(ID:49844723)