DDoS-Attacken: Deutschland ist zurück in den Top-10

Verbesserte Schutzmechanismen zwingen Cyberkriminelle zu komplexeren und zielgerichteten DDoS-Attacken, um Unternehmensdienste über das Web außer Gefecht zu setzen. Das hält sie jedoch nicht davon ab, weiterhin anzugreifen. Tatsächlich stiegen die von Kaspersky Lab untersuchten DDoS-Angriffe zwischen Januar und März 2016 fast um das Vierfache an.

Laut den Ergebnissen des DDoS Intelligence Report von Kaspersky Lab für das erste Quartal dieses Jahres waren wltweit insgesamt IT-Ressourcen aus 74 Ländern von DDoS-Angriffen betroffen. Wobei die Mehrheit der Attacken in lediglich zehn Ländern stattfand. Im Gegensatz zu den Quartalen drei und vier des vergangenen Jahres befindet sich auch Deutschland im ersten Quartal 2016 wieder unter den Top-10 der weltweit am häufigsten von DDoS-Angriffen betroffenen Länder. Web-Ressourcen in China, Südkorea und den USA waren im Untersuchungszeitraum den meisten DDoS-Attacken ausgesetzt.

Mehr DDoS-Angriffe auf Anwendungsebene

Laut Kaspersky Lab gab es weniger DDoS-Attacken gegen Kommunikationskanäle. Gleichzeitig stiegen die Angriffen auf Anwendungsebene an (Application Layer Attacks). Das legt die Vermutung nahe, dass Verstärkungsangriffe (Amplification Attacks), die im vergangenen Jahr populär wurden, an Reiz verloren haben.

Der Report konstatiert, dass die DDoS-Attacken im Untersuchungszeitraum zwar kürzer, aber in einer höheren Frequenz und Komplexität durchgeführt wurden. 70 Prozent der Angriffe dauerten weniger als vier Stunden. Dafür stieg die Anzahl deutlich an: Allein in den ersten drei Monaten des Jahres 2016 entdeckte Kaspersky Lab insgesamt so viele Attacken auf seine eigenen Ressourcen wie im gesamten Jahr 2015. Bei den meisten Angriffen handelt es sich um kurzlebige Attacken auf Anwendungsebene.

„Heute haben fast alle Telekommunikationsunternehmen gelernt, mit den am weitesten verbreitetsten DDoS-Attacken umzugehen. Daher versuchen Cyberkriminelle komplexere, teurere, aber effizientere Attacken zu fahren. Das zeigt nicht zuletzt der Zuwachs von DDoS-Attacken auf Abwendungsebene“, bilanziert Evgeny Vigovsky, Leiter von Kaspersky DDoS Protection. Hier helfe nur eine DDoS-Lösung, die über einen intelligenten Junk-Filter-Algorithmus verfüge, der originäre Nutzeranfragen vom allgemeinen Anfrage-Strom unterscheiden könne. Daher sollten Unternehmen, deren Geschäft von Online-Services abhängt, sich nicht mehr ausschließlich auf die DDoS-Abwehrfähigkeiten ihrer Internetprovider verlassen.“