Die ersten sechs Monate des Jahres 2020 machen deutlich: Die Auswirkungen von DDoS-Attacken beschränken sich schon lange nicht mehr allein auf die attackierten Unternehmen. Eine Timeline zeigt die Vorfälle, bei denen der Schaden besonders groß ausfiel.

Link11 warnt vor DDoS-Erpressungen im Namen von Armada Collective, die sich gegen Hosting-Anbieter richten. Erst Mitte August hatten Angreifer unter dem Namen Fancy Bear mit DDoS-Attacken Druck auf KRITIS-Betreiber und Finanzdienstleister ausgeübt.

Das Link11 Security Operation Center warnt vor erneuten DDoS-Erpressungen im Namen von Fancy Bear, die von großvolumigen DDoS-Attacken begleitet werden. Zu den angegriffenen Unternehmen zählen auch KRITIS-Betreiber.

Der neue Bericht zur Bedrohungslage zeigt, dass die Anzahl der DDoS-Attacken seit dem Beginn der Pandemie zugenommen hat. Ein neuer Angriffsvektor, der eine Schwachstelle bei digitalen Video-Rekordern ausnutzt, sowie Angriffe über öffentliche Cloud-Strukturen waren in der ersten Jahreshälfte ebenfalls auf dem Vormarsch.

Die ersten Reflection-Amplification-Vektoren kamen 2013 auf, dabei handelte es sich um DNS und NTP. Seitdem ist das Spektrum der Vektoren, die die Schlagkraft von Angriffen erhöhen, immer breiter geworden. Aktuell umfasst es über 20 Techniken.