Das Cyber-Sicherheitsunternehmen Cloudflare hat sich darauf spezialisiert, DDoS-Attacken abzuwehren – und veröffentlicht regelmässig Daten zu neuesten Angriffstrends, zu Ursprungsländern von Cyberattacken und zu angegriffenen Branchen.
Soeben hat Cloudflare die DDoS-Attack-Trends für das zweite Jahresquartal 2022 veröffentlicht. In den Monaten April bis Juni wurden in der DACH-Region überwiegend Medien-Unternehmen sowie IT- und Softwareorganisationen attackiert. Neben dem allgemeinen internationalen Angriffsgeschehen geht Cloudflare in seiner neuen Statistik auch auf die grösste jemals gemessenen HTTPS-DDoS-Attacke (mit über 26 Millionen Anfragen pro Sekunde) ein, die das Unternehmen im Juni abgewehrt hat. Zudem analysiert Cloudflare das Angriffsverhalten in Russland und der Ukraine.
Die wichtigsten Ergebnisse im Überblick:
- Ziele der Cyberangriffe in Russland und der Ukraine: Rundfunk- und Medienunternehmen waren im zweiten Quartal in der Ukraine am stärksten von DDoS-Angriffen betroffen. Die fünf am häufigsten angegriffenen Branchen der Ukraine sind allesamt Online-/Internet-Medien, Verlage und Rundfunkanstalten. In Russland hingegen fallen Online-Medien als am häufigsten angegriffene Branche auf den dritten Platz zurück. In Russland am meisten betroffen war der Sektor Banken, Finanzdienstleistungen und Versicherungen (BFSI); fast 45 % aller DDoS-Angriffe auf der Anwendungsebene zielten auf den BFSI-Sektor ab. Kryptowährungs-Unternehmen in Russland wurden am zweithäufigsten angegriffen.
- Cloudflare hat den grössten jemals gemessenen HTTPS-DDoS-Angriff abgewehrt: Der HTTPS-DDoS-Angriff (26 Millionen Anfragen pro Sekunde) ging von einem kleinen, aber starken Botnet aus. Der Angriff wurde automatisch erkannt und abgewehrt. Weitere Details finden Sie in diesem Blogpost.
- Vermehrte Lösegeldforderungen: Im Juni meldeten 20% der Cloudflare-Kunden, die von einem DDoS-Angriff betroffen waren, dass sie eine Lösegeldforderung erhalten haben. Das ist der höchste Wert in diesem Jahr und ein deutlicher Anstieg im Vergleich zu 6% im Mai und 12 % im April.
- Angriffe auf die Luft- und Raumfahrtindustrie stiegen seit Q1, 2022 um 256%.
- Längere Angriffsdauer: Während die meisten Angriffe kurzweilig sind, verzeichnete Cloudflare im zweiten Quartal über 20 % mehr Angriffe, die zwischen 20 und 60 Minuten dauern, und einen Anstieg von 9 % bei Angriffen, die länger als drei Stunden dauern.
