Längster DDoS-Angriff 2015 dauerte über zwei Wochen

Verteilung der DDoS-Attacken nach Wochentagen, viertes Quartal 2015. Quelle: Kaspersky Lab

Die Zwei-Wochen-Grenze für die bislang längste, im Jahr 2015 von Kaspersky Lab gemessene DDoS-Attacke (Distributed Denial of Service) wurde im vierten Quartal gebrochen. Ganze 371 Stunden und damit mehr als 15 Tage lang dauerte ein von Kaspersky Lab festgestellter Angriff. Dabei finden die Attacken meistens an einem Montag statt.

Zusammengefasst berichten die Experten von Kaspersky Lab in ihrem DDoS-Report für das vierte Quartal 2015 über folgende Tendenzen:

• DDoS-Opfer konnten in 69 Ländern ermittelt werden.

• Erneut entfielen mehr als neun von zehn Angriffen (94,9 Prozent) auf nur zehn Länder. Am stärksten betroffen waren wie auch in den Vorquartalen China, Südkorea und die USA.

• Der längste gemessene DDoS-Angriff dauerte 371 Stunden und erfolgte durch mehrere Bot-Familien. Der Anteil derart komplexer Attacken erhöhte sich im vierten Quartal von 0,7 Prozent auf 2,5 Prozent.

• Linux-basierte Botnetze sind inzwischen für mehr als die Hälfte aller Angriffe verantwortlich. Ihr Anteil stieg im vierten Quartal von 45,6 Prozent auf 54,8 Prozent.

• Cyberkriminelle nutzen für DDoS-Angriffe auch neue Konfigurationsschwachstellen. Ausgenutzt wurden beispielsweise NetBIOS Name Server, über dynamische Ports verbundene PRC Services von Domain Controllern und von WD Sentinel lizensierte Server [2].

• Auch das Internet der Dinge wird inzwischen für DDoS-Angriffe genutzt. So konnte im vierten Quartal 2015 ein weltweites Botnetz bestehend aus 900 mit dem Internet verbundenen Überwachungskameras identifiziert werden.

Auch WordPress im Fokus der Angreifer

Die Experten von Kaspersky Lab machten außerdem neue Angriffswege für Webseiten aus, die über das Content Management System von WordPress betrieben werden. Dazu wird der Body der Webressourcen mit einem JavaScript-Code infiziert, wodurch Anwender mit ihren Browsern die Opferressourcen adressieren. Einer dieser Angriffe erfolgte über zehn Stunden. In der Spitze wurden dabei 400 Megabit pro Sekunde erreicht.

„Auch wenn im vierten Quartal die Anzahl der angegriffenen Webressourcen rückläufig ist, blieb doch die Komplexität und Schwere der gemessenen DDoS-Attacken konstant hoch“, sagt Evgeny Vigovski, Abteilungsleiter Kaspersky DDoS Protection. „Solange es noch Schwachstellen in der Software gibt, bleiben DDoS-Angriffe auf die Server von Opfern für Cyberkriminelle vergleichsweise zweckdienlich und billig. Leider sind zudem viele Anwendergeräte noch immer unzureichend geschützt und können so leicht als Teil eines Botnetzes missbraucht werden. Wir wollen und werden daher weiterhin Unternehmen auf drohende DDoS-Gefahren hinweisen und diese gemeinsam mit ihnen abwehren.“

Der Kaspersky DDoS-Report für das vierte Quartal 2015 ist hier abrufbar.