Worldwide Infrastructure Security Report

Service Provider werden zum Ziel von DDoS-Attacken

| Redakteur: Peter Schmitz

Netscout Arbor hat weltweit 390 Service-, Hosting- und Mobilfunkbetreiber, sowie Unternehmen und öffentliche Einrichtungen zu Bedrohungen durch DDoS-Angriffe befragt.
Netscout Arbor hat weltweit 390 Service-, Hosting- und Mobilfunkbetreiber, sowie Unternehmen und öffentliche Einrichtungen zu Bedrohungen durch DDoS-Angriffe befragt. (Bild: Pixabay / CC0)

Fast 90 Prozent der IT-Dienstleister haben Angst vor Distributed-Denial-of-Service (DDoS) -Attacken und versuchen sich dagegen zu wappnen. Tatsächlich waren im letzten Jahr 87 Prozent aller Service Provider Ziel von DDoS-Attacken. Die Sorge vor Angriffen scheint also berechtigt. Dies sind Ergebnisse des 13. Annual Worldwide Infrastructure Security Report (WISR) von Netscout Arbor.

Eine erste überraschende Erkenntnis liefert der 13. Annual Worldwide Infrastructure Security Report von Netscout Arbor in Bezug auf die gemessene Größe der DDoS-Angriffe. Während im Vorjahr noch jeder dritte befragte Service Provider Attacken mit Spitzenwerten von über 100 Gigabit pro Sekunde (Gbps) abwehren musste, war es 2017 nur noch etwa jeder Vierte. Doch dieser Wert aus dem letzten Jahr täuscht über aktuelle Entwicklungen hinweg und sollte Service Provider nicht in Sicherheit wiegen: Im Frühjahr 2018 erreichten DDoS-Angriffe mit 1,7 Terabit pro Sekunde (Tbps) einen nie zuvor gemessenen Höchstwert. Damit wurde ein Rekord gebrochen, der nur eine Woche zuvor mit 1,3 Tbps aufgestellt wurde. In beiden Fällen missbrauchten die Angreifer falsch konfigurierte memcached Server als Verstärker.

Zudem werden Attacken immer effektiver: So haben nach eigenen Angaben nur neun Prozent der Betreiber von Rechenzentren alle DDoS-Angriffe abwehren können, ohne Auswirkungen auf ihr System zu verzeichnen. Die restlichen Befragten hatten vor allem mit finanziellen Folgen der Mitigation zu kämpfen. Die entsprechenden Durchschnittskosten für eine vergeblich abgewehrte DDoS-Attacke stiegen im Vergleich zum Vorjahr deutlich an. Mehr als doppelt so viele der befragten Rechenzentrums-Betreiber sagen im Vergleich zu 2016, dass jeder nicht abgewehrte Angriff Kosten zwischen 10.000 und 100.000 US-Dollar verursacht hat.

DDoS-Angriffe erfolgen konzentrierter

Die Zahl der Service Provider, die im vergangenen Jahr mehr als 21 Attacken pro Monat abwehren mussten, ist im Vergleich zum Vorjahr leicht gesunken – und liegt nun bei 45 Prozent. Konträr dazu stieg allerdings der Anteil der Dienstleister, die über 500 Attacken monatlich registrieren. Die Angriffe erfolgen somit konzentrierter und Cyberkriminelle setzen diese weniger wahllos ein. Dafür spricht auch der Aspekt, dass die durchschnittliche Länge einer DDoS-Attacke zunimmt. 25 Prozent der befragten Service Provider geben an, dass sich der längste von ihnen gemessene Angriff 2017 über mehrere Tage und sogar über Wochen erstreckte.

Angreifer wollen Macht demonstrieren

Neben den typischen Hacker-Motiven wie Zerstörungswille, Erpressungsversuche oder die Verfolgung politischer und ideologischer Ziele, gibt es zwei weitere maßgebliche Beweggründe für Angriffe auf Service Provider:

So kommt der Bericht zu dem Schluss, dass die Mehrheit aller DDoS-Attacken dem Online-Gaming-Bereich zugeordnet werden kann. Die Angreifer verfolgen hierbei das Ziel, den Ausgang von Spielen zu beeinflussen, indem sie gezielt Server überlasten und Performance-Probleme herbeiführen. Hintergrund für Angriffe im eSports und Online-Spiele-Bereich ist die steigende Kommerzialisierung und Kapitalkraft. So schätzt die Wirtschaftsprüfungsgesellschaft Deloitte den erzielten Umsatz in Deutschland auf 130 Millionen Euro bis 2020.

Ein weiteres typisches Motiv der Angreifer ist es, ihre Fähigkeiten potenziellen Abnehmern zu demonstrieren. Cyberkriminelle professionalisieren sich zunehmend und bieten die Ausführung von DDoS-Attacken als bezahlten Service an. Mit großangelegten Angriffen werben sie für ihre Leistung. Vor dem Hintergrund der zunehmenden Professionalisierung der Angreifer ist davon auszugehen, dass sich Service Provider, aber auch Unternehmen, in Zukunft auf DDoS-Attacken in massiv steigendem Ausmaß einstellen müssen.

Über den Sicherheitsbericht: Befragt wurden von Netscout Arbor im Oktober 2017 weltweit 390 Unternehmen, darunter Tier-1- und Tier-2/3-Service-Provider, Hosting-Provider, Mobilfunkbetreiber, Unternehmen, öffentliche Einrichtungen und andere Netzbetreiber. Die in dieser Meldung genannten Ergebnisse beziehen sich nur auf die befragten Service Provider. Zudem wurde die Umfrage um Informationen aus der Arbor-Initiative „Active Threat Level Analysis (ATLAS)“ ergänzt, die etwa ein Drittel des weltweiten Datenverkehrs im Internet analysiert und so Angriffssignaturen erkennt.

Kommentare werden geladen....

Kommentar zu diesem Artikel

Der Kommentar wird durch einen Redakteur geprüft und in Kürze freigeschaltet.

Anonym mitdiskutieren oder einloggen Anmelden

Avatar
Zur Wahrung unserer Interessen speichern wir zusätzlich zu den o.g. Informationen die IP-Adresse. Dies dient ausschließlich dem Zweck, dass Sie als Urheber des Kommentars identifiziert werden können. Rechtliche Grundlage ist die Wahrung berechtigter Interessen gem. Art 6 Abs 1 lit. f) DSGVO.
  1. Avatar
    Avatar
    Bearbeitet von am
    Bearbeitet von am
    1. Avatar
      Avatar
      Bearbeitet von am
      Bearbeitet von am

Kommentare werden geladen....

Kommentar melden

Melden Sie diesen Kommentar, wenn dieser nicht den Richtlinien entspricht.

Kommentar Freigeben

Der untenstehende Text wird an den Kommentator gesendet, falls dieser eine Email-hinterlegt hat.

Freigabe entfernen

Der untenstehende Text wird an den Kommentator gesendet, falls dieser eine Email-hinterlegt hat.

copyright

Dieser Beitrag ist urheberrechtlich geschützt. Sie wollen ihn für Ihre Zwecke verwenden? Infos finden Sie unter www.mycontentfactory.de (ID: 45495297 / DDoS und Spam)