#ddos-attacken

Unternehmen werden oft mehrmals pro Jahr angegriffen, teilweise mit erheblichen Folgen. Die Zahlen des aktuellen DDoS Intelligence Report für das dritte Quartal 2016 zeigen, dass die über Botnetze ausgeführten DDoS-Attacken (Distributed Denial of Service) in und aus Westeuropa zugenommen haben. Erstmals seit einem Jahr sind Deutschland, Frankreich und Italien wieder unter den zehn am stärksten von Angriffen betroffenen Ländern. DDoS-Angriffe können weitreichende Folgen für betroffene Unternehmen und Internet Service Provider haben. Das hat auch der durch einen DDoS-Angriff mit der Malware Mirai über das Internet der Dinge auf den Internetdienstleister Dyn verursachte Ausfall von Online-Angeboten wie Amazon, Netflix, Twitter, Spotify, AirBnB oder Reddit am 21. Oktober 2016 gezeigt . Einzelne DDoS-Attacken können Schäden in Millionenhöhe verursachen. Und acht von zehn Unternehmen werden im Zeitraum eines Jahres sogar mehrfach angegriffen, wie eine weitere Studie von Kaspersky Lab belegt. Angriffe über das Internet der Dinge Die Anzahl der Attacken durch Linux-basierte DDoS-Bots ist weiter angestiegen. 79 Prozent der DDoS-Angriffe werden mittlerweile über Linux-Geräte durchgeführt. Der Einsatz Linux-basierter Geräte aus dem Internet der Dinge für DDoS-Angriffe wird immer beliebter und wird sich aller Voraussicht nach durch die Veröffentlichung des Mirai-Schadcodes weiter ausbreiten. »Die Infektionsmethode über das Internet der Dinge ist sehr einfach und stützt sich auf menschliche Nachlässigkeit: Hersteller liefern Geräte mit Standardkonfiguration aus und Nutzer ändern diese nicht. Die Angreifer nutzten Standardanmeldeinformationen, um Zugang zu Online-Geräten wie Heimrouter, IP-Kameras oder digitale Videorekorder zu erhalten. Sobald sich der schädliche Code auf einem Gerät befindet, wird dieses Teil des Botnetzes und dient als Helfer, um das Angriffsziel mit Netzverkehr beziehungsweise Anfragen zu überfluten und damit zu verhindern, dass Webseiten regulär funktionieren. Jeder, der internetverbundene Geräte nutzt, sollte alle voreingestellten Passwörter ändern. Es sollten einzigartige und komplexe Passwörter verwendet werden – das gilt vor allem für den Heimrouter, der die Tür zum Heimnetzwerk darstellt«, erklärt David Emm, Principal Security Researcher bei Kaspersky Lab. Regionale Verbreitung von DDoS-Angriffen Für den Kaspersky DDoS Intelligence Report werden quartalsweise die Aktivitäten des DDoS Intelligence System ausgewertet. Im dritten Quartal 2016 waren weltweit in 67 Ländern DDoS-Angriffe über Botnetze zu verzeichnen. Die Zunahme der Angriffe in Westeuropa geht einher mit einer wachsenden Zahl von Command-and-Control-Servern, die die Botnetze steuern. Diese Server stehen vor allem in Großbritannien, Frankreich und den Niederlanden. Die Mehrheit der DDoS-Attacken richtet sich allerdings gegen Ressourcen in China. So wurde eine chinesische Suchmaschine 19 Mal in einem Quartal attackiert. Und auch der mit 184 Stunden längste Angriff im dritten Quartal 2016 richtete sich gegen einen Provider im Reich der Mitte. Deutlich zugenommen haben Angriffe auf Internet-Ressourcen in den USA, Japan und Russland. Hohe Folgekosten Die Studie ›Corporate IT Security Risks‹ , die von B2B International im Auftrag von Kaspersky Lab im Jahr 2016 durchgeführt wurde und in 25 Ländern über 4.000 Unternehmen befragte, ergänzt die Erkenntnisse des Kaspersky DDoS Intelligence Reports. Die Studie zeigt, dass unabhängig von der Art der DDoS-Angriffe die Folgen für betroffene Unternehmen verheerend sein können. Die durchschnittlichen Folgeschäden eines DDoS-Angriffs betragen laut Studie etwa 100.000 Euro bei kleineren Unternehmen und reichen bei Großunternehmen bis an die 1,5 Millionen-Euro-Grenze. Die höchsten Kosten (etwa 20 Prozent) entstehen bei mittleren und großen Unternehmen durch ein schlechteres Rating bei Versicherungen in Folge der Angriffe. Überstunden der Angestellten sind dagegen bei Unternehmen mit unter 100 Mitarbeitern der größte Kostenfaktor (17 Prozent). Daneben entstehen Kosten für die Wiederherstellung der Reputation, den Ausbau der IT-Infrastruktur und Software, Mitarbeiterschulungen sowie Kompensationen für Kunden. Frühzeitige Erkennung reduziert den Schaden Acht von zehn Unternehmen werden im Zeitraum eines Jahres mehrfach angegriffen. 39 Prozent der DDoS-Angriffe waren nur von kurzer Dauer, doch 21 Prozent der befragten Unternehmen blieben den Attacken mindestens eine Woche oder sogar monatelang ausgesetzt. DDoS-Attacken werden generell zu spät entdeckt. 27 Prozent der Unternehmen wurden erst durch Hinweise von Kunden auf die Angriffe aufmerksam. In 46 Prozent der Fälle waren es Dritte, die Alarm schlugen. Würden aber DDoS-Angriffe in den ersten 24 Stunden also solche erkannt, wären die Schäden im Schnitt nur halb so hoch wie bei einer späteren Enttarnung. DDoS Protection vereint langjährige Cybersicherheitsexpertise mit selbstentwickelten Technologien. Die Lösung schützt vor allen Formen von DDoS-Angriffen, unabhängig von Komplexität, Stärke und Dauer der Attacken. Fazit Attacken »klassischer« Botnetze auf der Basis von weit verbreiteten Malware-Tools wie etwa Pandora, Drive und dergleichen mehr sind von Analysten gründlich erforscht worden und es wurden effektive und einfache Methoden zur Neutralisierung von Angriffen unter Verwendung dieser Tools entwickelt. Das zwingt Cyberkriminelle zum einen immer häufiger dazu, ihre Attacken raffinierter zu organisieren, unter anderem unter Verwendung von Datenverschlüsselung. Zum anderen müssen sie auch neue Methoden bei der Entwicklung der Tools zur Organisation der Attacken und zum Aufbau der Botnetze anwenden. Eine weitere interessante Tendenz dieses Quartals ist die gestiegene Aktivität von DDoS-Botnetzen in Westeuropa. Erstmals seit einem Jahr sind drei westeuropäische Länder in den Top 10 der angegriffenen Länder vertreten, und zwar Italien, Frankreich und Deutschland. Diese Statistik korreliert mit der gestiegenen Zahl der aktiven Steuerungsserver in Westeuropa – insbesondere in Frankreich, Großbritannien und Holland. Insgesamt entfielen etwa 13 Prozent der aktiven Steuerungsserver von DDoS-Botnetzen auf westeuropäische Länder. Der DDoS Intelligence Report für das dritte Quartal 2016 ist unter https://de.securelist.com/analysis/quartalsreport-malware/72097/kaspersky-ddos-intelligence-report-for-q3-2016 abrufbar. http://hub.dyn.com/static/hub.dyn.com/dyn-blog/dyn-statement-on-10-21-2016-ddos-attack.html ‚Corporate IT Security Risks‘ ist eine jährliche Umfrage, die von B2B International im Auftrag von Kaspersky Lab durchgeführt wird. Im Jahr 2016 wurden mehr als 4.000 Entscheider aus kleinen, mittleren (50 bis 999 Mitarbeiter) und Großunternehmen in 25 Ländern zu IT-Sicherheitsthemen und bei den Unternehmen aufgetretenen IT-Sicherheitsvorfällen befragt. Kaspersky DDoS Intelligence (als Teil von Kaspersky DDoS Protection) wurde dazu entwickelt, um Befehle, die von Command-and-Control-Servern zu Botprogrammen versendet werden, zu unterbrechen und analysieren zu können. Die daraus resultierenden Statistiken beziehen sich daher nur auf Botnetze, die von Kaspersky Lab entdeckt und analysiert wurden. http://www.kaspersky.com/de/business-security/ddos-protection http://ap-verlag.de/die-neuesten-angriffstrends-bei-ddos-attacken/27253/ http://ap-verlag.de/ddos-attacken-durch-das-internet-der-dinge/27150/ http://ap-verlag.de/das-internet-der-dinge-wird-zunehmend-fuer-ddos-attacken-genutzt/25951/ http://ap-verlag.de/ddos-attacken-ueber-linux-server-steigen-signifikant-an/24246/ http://ap-verlag.de/unternehmen-kaempfen-gegen-ploetzlichen-tod-durch-ddos-attacken/22878/ http://ap-verlag.de/wie-unternehmen-sich-am-besten-gegen-ddos-attacken-schuetzen/21532/ http://ap-verlag.de/ddos-attacken-deutschland-zurueck-in-den-top-10/21270/ http://ap-verlag.de/massiver-anstieg-bei-ddos-und-web-application-attacken/18798/ http://ap-verlag.de/web-security-trends-2016-komplexe-ddos-attacken-und-iot-angriffe/18213/ http://ap-verlag.de/ddos-attacken-gefaehrden-auch-den-mittelstand-kontinuierlich/18027/ Click to Post

Nach Angaben des Branchenverbandes Bitkom sind im letzten Jahr 47 Prozent der Internetnutzer Opfer von Cybercrime geworden. Sowohl Unternehmen als auch Privatpersonen sind immer häufiger von Attacken auf ihre IT betroffen. Mit dem Angriff auf Dyn haben es Hacker am 21.10.2016 geschafft, populäre Dienste wie Netflix, Twitter, Amazon und viele weitere lahmzulegen. Zig-Millionen IP-Adressen sollen nach Angaben von Dyn in die Attacke involviert gewesen sein. Immer öfter nutzen die Verursacher bei einem DDoS-Angriff IoT-Geräte, die meist über unzureichenden Passwortschutz verfügen. Ein Ausfall ist für die betroffenen Seiten mit erheblichem Aufwand und Kosten beziehungsweise entgangenen Einnahmen verbunden. Das ist ärgerlich, richtig gefährlich wird es allerdings, wenn Angreifer sensible Daten von Unternehmen oder Privatpersonen entwenden. Deshalb sollten ein aktueller Virenschutz, regelmäßige Backups, die Verschlüsselung wichtiger Daten und Achtsamkeit beim Surfen im Netz mittlerweile für jeden Internetnutzer selbstverständlich sein. Dass dem nicht so ist, zeigen regelmäßig aktuelle Umfragen wie die des Bitkom und die hohe Anzahl an Cyber-Opfern. Aus diesem Grund macht DomainFactory mit der Infografik »Gruselgeschichten des Netzes« zur schaurigsten Nacht des Jahres auf die ungeheuerlichsten Sicherheitsbedrohungen – DDoS-Attacken, Malware und Ransomware, Hacks und Diebstahl, Spam und Phishing – und essenzielle Schutzmaßnahmen aufmerksam. Click to Post

Dabei ist Ransomware der wesentliche Treiber; erstmals nutzen DDoS-Attacken IoT-Botnetze. Malware, die sich über DDoS-Angriffe verbreitet, ist auf dem Vormarsch und steigt weiter an. Das haben die Security Analysten von AppRiver im zurückliegenden dritten Quartal beobachten können. Der soeben veröffentlichte Q3 Global Security Report  beleuchtet die aktuellen Malware-Trends im Detail, erfasst das Spam- und Malware-Aufkommen der Monate Juli bis September 2016 und analysiert die Ergebnisse. screen (c) appriverDas Analysten-Team des Sicherheitsspezialisten hat im dritten Quartal insgesamt 5,7 Milliarden Malware-verseuchte E-Mails gefiltert und in die Quarantäne verschoben. Das bedeutet einen Anstieg von 35 % verglichen mit den Werten aus dem zweiten Quartal dieses Jahres, selbstbereits ein Rekordquartal. Zum Vergleich: Die Zahlen allein des dritten Quartals 2016sind drei Mal so hoch wie der Wert für das gesamte Jahr 2015– mit damals insgesamt 1,7 Milliarden Schadmails. Das Spamaufkommen stabilisiert sich im dritten Quartal mit insgesamt 2,34 Milliarden Spam-Mails weiterhin auf hohem Niveau. Zum ersten Mal überhaupt wurden massive Störungen aufgrund von DDoS-Angriffen beobachtet, die dazu Botnetze primär aus kompromittierten IoT-Geräten benutzten. Die erste schlagzeilenträchtige Attacke dieser Art richtete sich vor kurzem gegen die Webseite des Security Bloggers und Journalisten Brian Krebs. Die Webseite war zeitweise nicht mehr erreichbar. Grund dafür war eine massive Botnet-Attacke über mehr als 150.000 IoT-Geräte. Bereits kurze Zeit später meldete das Hosting-Unternehmen OVH einen ähnlichen Angriff mit einem Volumen von 1 Tbps. Manager of Security Research Troy Gill: »Mehr und mehr IoT-Geräte verbinden sich mit dem Internet, und solange die Verbraucher nicht auch selbst anfangen diese Geräte so sicher wie möglich in Betrieb zu nehmen, wird sich dieser Trend fortsetzen und kurzfristig weiter verstärken.« Die wichtigsten Ergebnisse des Global Security Report auf einen Blick: Datenschutzverletzungen: In diesem Jahr laufen Datenschutzverletzungen bereits auf Hochtouren und sie werden eines der großen Risiken bleiben, über das sich Unternehmen weltweit Gedanken machen müssen. Herausragend waren die jüngst veröffentlichten Datenschutzverletzungen bei Yahoo, der erfolgreiche Hack der DNC-E-Mails, die gestohlenen NSA Hacker-Tools und nicht zuletzt die erfolgreich kompromittierte iCloud mit privaten Bildern der britischen Königsfamilie.  »Trident«-Malware: Nach der Veröffentlichung der Apple Sicherheits-Updates im August dieses Jahres wurde ein besonders raffinierter Malware-Typus entdeckt. Die von einigen als »Trident« bezeichnete Malware nutzt gleich mehrere »Zero-Day«-Exploits. Es handelt sich dabei um eine Intrusion-Software, die auf iOS9 basierende Geräte knacken kann. Die Angreifer können dann nicht nur auf die E-Mails des jeweiligen Benutzers zugreifen, sondern auch auf Texte, Anrufe, die iPhone-Kamera, das Mikrophon sowie den jeweiligen Standort. Malware-Dateiformate: In diesem Quartal haben die Analysten bei Malware-Kampagnen primär drei verschiedene Dateiformate gefunden: JScript (.js), Windows Script-Dateien (.wsf) und Dokumente, die ausführbare Makros enthielten (.doc und .xls). Locky- und Zepto-Ransomware: In puncto Ransomware unterscheidet sich das dritte Quartal nicht von den vorangegangenen. Sie erfreut sich bei Angreifern weiterhin großer Beliebtheit. Die Analysten haben in den letzten Monaten unzählige Varianten gesehen, die sich zum Teil gegen sehr spezifische Ziele richteten. Dabei sind Locky und Zepto bislang noch die häufigsten Varianten, allerdings behaupten sich auch einige neue wie EduCrypt, IoT-Ransomware und MarsJoke. PayPal Phishing-Angriffe: Kampagnen rund um PayPal sind im dritten Quartal dieses Jahres massiv gehäuft aufgetreten. Im kompletten Global Security Report von AppRiver für das dritte Quartal finden Sie zusätzliche Detailinformationen, Analysen und statistische Auswertungen. Hier finden Sie den vollständigen Global Security Report zum Nachlesen sowie die Round-Table-Diskussionen des Analysten-Teams zu den wichtigsten Ergebnissen des Reports. http://ap-verlag.de/cybersecurity-profis-haenderingend-gesucht-fachkraeftemangel-in-der-it-sicherheit/24073/ http://ap-verlag.de/unstimmigkeiten-zwischen-wahrgenommenen-und-tatsaechlichen-sicherheitsluecken/23885/ http://ap-verlag.de/global-threat-report-2016-status-quo-aktueller-cyberbedrohungen-fuer-unternehmen/20972/ http://ap-verlag.de/globale-studie-zwei-drittel-der-cyberattacken-geht-von-den-usa-aus/20596/ http://ap-verlag.de/sicherheitsreport-offenbart-neue-angriffstaktiken-von-cyberkriminellen/19585/ http://ap-verlag.de/interview-zu-security-management-wir-sind-gekommen-um-zu-bleiben/18871/ http://ap-verlag.de/2015-global-threat-report/17428/ http://ap-verlag.de/trends-report-2016-un-sicherheit-ueberall/17290/ http://ap-verlag.de/security-verantwortliche-fuehlen-sich-sicher-ihre-systeme-sind-es-aber-nicht/6217/ Click to Post

Dabei ist Ransomware der wesentliche Treiber; erstmals nutzen DDoS-Attacken IoT-Botnetze. Malware, die sich über DDoS-Angriffe verbreitet, ist auf dem Vormarsch und steigt weiter an. Das haben die Security Analysten von AppRiver im zurückliegenden dritten Quartal beobachten können. Der soeben veröffentlichte Q3 Global Security Report  beleuchtet die aktuellen Malware-Trends im Detail, erfasst das Spam- und Malware-Aufkommen der Monate Juli bis September 2016 und analysiert die Ergebnisse. screen (c) appriverDas Analysten-Team des Sicherheitsspezialisten hat im dritten Quartal insgesamt 5,7 Milliarden Malware-verseuchte E-Mails gefiltert und in die Quarantäne verschoben. Das bedeutet einen Anstieg von 35 % verglichen mit den Werten aus dem zweiten Quartal dieses Jahres, selbstbereits ein Rekordquartal. Zum Vergleich: Die Zahlen allein des dritten Quartals 2016sind drei Mal so hoch wie der Wert für das gesamte Jahr 2015– mit damals insgesamt 1,7 Milliarden Schadmails. Das Spamaufkommen stabilisiert sich im dritten Quartal mit insgesamt 2,34 Milliarden Spam-Mails weiterhin auf hohem Niveau. Zum ersten Mal überhaupt wurden massive Störungen aufgrund von DDoS-Angriffen beobachtet, die dazu Botnetze primär aus kompromittierten IoT-Geräten benutzten. Die erste schlagzeilenträchtige Attacke dieser Art richtete sich vor kurzem gegen die Webseite des Security Bloggers und Journalisten Brian Krebs. Die Webseite war zeitweise nicht mehr erreichbar. Grund dafür war eine massive Botnet-Attacke über mehr als 150.000 IoT-Geräte. Bereits kurze Zeit später meldete das Hosting-Unternehmen OVH einen ähnlichen Angriff mit einem Volumen von 1 Tbps. Manager of Security Research Troy Gill: »Mehr und mehr IoT-Geräte verbinden sich mit dem Internet, und solange die Verbraucher nicht auch selbst anfangen diese Geräte so sicher wie möglich in Betrieb zu nehmen, wird sich dieser Trend fortsetzen und kurzfristig weiter verstärken.« Die wichtigsten Ergebnisse des Global Security Report auf einen Blick: Datenschutzverletzungen: In diesem Jahr laufen Datenschutzverletzungen bereits auf Hochtouren und sie werden eines der großen Risiken bleiben, über das sich Unternehmen weltweit Gedanken machen müssen. Herausragend waren die jüngst veröffentlichten Datenschutzverletzungen bei Yahoo, der erfolgreiche Hack der DNC-E-Mails, die gestohlenen NSA Hacker-Tools und nicht zuletzt die erfolgreich kompromittierte iCloud mit privaten Bildern der britischen Königsfamilie.  »Trident«-Malware: Nach der Veröffentlichung der Apple Sicherheits-Updates im August dieses Jahres wurde ein besonders raffinierter Malware-Typus entdeckt. Die von einigen als »Trident« bezeichnete Malware nutzt gleich mehrere »Zero-Day«-Exploits. Es handelt sich dabei um eine Intrusion-Software, die auf iOS9 basierende Geräte knacken kann. Die Angreifer können dann nicht nur auf die E-Mails des jeweiligen Benutzers zugreifen, sondern auch auf Texte, Anrufe, die iPhone-Kamera, das Mikrophon sowie den jeweiligen Standort. Malware-Dateiformate: In diesem Quartal haben die Analysten bei Malware-Kampagnen primär drei verschiedene Dateiformate gefunden: JScript (.js), Windows Script-Dateien (.wsf) und Dokumente, die ausführbare Makros enthielten (.doc und .xls). Locky- und Zepto-Ransomware: In puncto Ransomware unterscheidet sich das dritte Quartal nicht von den vorangegangenen. Sie erfreut sich bei Angreifern weiterhin großer Beliebtheit. Die Analysten haben in den letzten Monaten unzählige Varianten gesehen, die sich zum Teil gegen sehr spezifische Ziele richteten. Dabei sind Locky und Zepto bislang noch die häufigsten Varianten, allerdings behaupten sich auch einige neue wie EduCrypt, IoT-Ransomware und MarsJoke. PayPal Phishing-Angriffe: Kampagnen rund um PayPal sind im dritten Quartal dieses Jahres massiv gehäuft aufgetreten. Im kompletten Global Security Report von AppRiver für das dritte Quartal finden Sie zusätzliche Detailinformationen, Analysen und statistische Auswertungen. Hier finden Sie den vollständigen Global Security Report zum Nachlesen sowie die Round-Table-Diskussionen des Analysten-Teams zu den wichtigsten Ergebnissen des Reports. http://ap-verlag.de/cybersecurity-profis-haenderingend-gesucht-fachkraeftemangel-in-der-it-sicherheit/24073/ http://ap-verlag.de/unstimmigkeiten-zwischen-wahrgenommenen-und-tatsaechlichen-sicherheitsluecken/23885/ http://ap-verlag.de/global-threat-report-2016-status-quo-aktueller-cyberbedrohungen-fuer-unternehmen/20972/ http://ap-verlag.de/globale-studie-zwei-drittel-der-cyberattacken-geht-von-den-usa-aus/20596/ http://ap-verlag.de/sicherheitsreport-offenbart-neue-angriffstaktiken-von-cyberkriminellen/19585/ http://ap-verlag.de/interview-zu-security-management-wir-sind-gekommen-um-zu-bleiben/18871/ http://ap-verlag.de/2015-global-threat-report/17428/ http://ap-verlag.de/trends-report-2016-un-sicherheit-ueberall/17290/ http://ap-verlag.de/security-verantwortliche-fuehlen-sich-sicher-ihre-systeme-sind-es-aber-nicht/6217/ Click to Post