DDoS-Angriffe - das war 2017, das wird 2018 auch so sein.
Während des ganzen Jahres hat das ERT-Team von Radio Radio und Fernsehen eine Reihe von DDoS-Angriffen auf der ganzen Welt verfolgt und dabei die Attackenmuster untersucht und ausgewertet, um einen detaillierten Einblick in die Entwicklung von Tendenzen und Änderungen zu erhalten. Im Jahr 2017 wurden Attacken mit modifizierten Mirai- oder Bashlite-Varianten festgestellt, und neue Botnetze wie Reaper, Persirai, lmeij, BrickerBot, Cyklon und DrahtX wuchsen.
Außerdem wird nach neuen Attacken gesucht, die sie in diesen Botnetzen verwenden können, um ihre Attacken effizienter durchzuführen. Das CLDAP ist eine Variante des LDAP-Protokolls auf Port 389 und wird von Angreifern zum Herstellen einer Verbindung, Browsen und Ändern von Internetverzeichnissen verwendet. Daher sind sie in der Lage, durch den Missbrauch exponierter LDAP-Server reflexive und erweiterte Attacken zu initiieren.
Im Laufe der vergangenen sechs Monate hat das ERT-Team von Radio und Fernsehen mehr als 800 reflektierte CLDAP-Angriffe festgestellt. Bereits 2016 war Ransom die Hauptmotivation für Cyber-Attacken, und dieser Prozess hat sich 2017 fortgesetzt. 2017 stellte die Firma die Lösegeldforderung der Gruppierungen FancyBear, XMR Squad, Armada Collective, Anonym und Phantom Squad fest.
Eine RDoS Kampagne hat einen durchschnittlichen Lösegeldanspruch von 1 Bitmünze, je nach Marktlage. Der Anstieg der im Jahr 2016 beobachteten Burst-Attacken hat sich auch im Jahr 2017 fortgesetzt. Im Gegensatz zu hartnäckigen Angriffen handelt es sich bei solchen Angriffen um kurzfristige Ausbrüche, die hohe Traffic-Raten aufweisen. Häufig bleibt den Firmen keine Zeit zum Handeln, und wenn sie zum Beispiel die Spielebranche angreifen, können zwei Ausfallzeiten zu einem vollständigen Spielabsturz führen. 2.
Im Jahr 2017 zählten Anbieter von Internetdiensten und Finanzinstituten zu den am stärksten betroffenen Wirtschaftszweigen. Nicht nur die Dienstleister sind das primäre Angriffsziel, sondern oft auch die Betroffenen, wenn das Ausmaß der massiven DDoS-Kampagnen die Infrastrukturkapazitäten des tatsächlichen Angriffsziels überschreitet. Radwares ERT-Team erwartet, dass sich die Denial-of-Service Landschaft im Jahr 2018 weiter entwickeln wird, da IoT-Geräte zunehmend angenommen und genutzt werden.
Aufgrund mangelnder Sicherheitsvorkehrungen werden in den kommenden Jahren immer mehr gefährdete IoT Geräte in ihren Botnetzen zum Einsatz kommen. Angesichts der steigenden Preise für Bitmünze und andere digitale Devisen geht Radware davon aus, dass die Handelsorte, insbesondere in volatilen Phasen, das Ziel von massiven Angriffen sein werden.