- Anzeigen -


Sie sind hier: Home » Markt » Hintergrund

Lang anhaltende DDoS-Angriffen


DDoS-Bedrohungswelle: Deutsche E-Commerce-Unternehmen, schwedische Tageszeitungen, schweizerische Einzelhändler und finnisches Verteidigungsministerium betroffen
Mit gezielten Attacken Geld fordern oder Schwachstellen aufzeigen

- Anzeigen -





Eine Serie an Cyber-Angriffen bedroht aktuell Unternehmen unterschiedlichster Branchen in ganz Europa. Deutsche Online-Shops erhalten Erpresserschreiben, auch das finnische Verteidigungsministerium war betroffen. Auch schwedische Tageszeitungen kämpfen mit Angriffen auf ihre IT-Infrastruktur, ebenso wie die Schweizer Bahn SBB und zahlreiche Einzelhändler aus der Schweiz. Die Häufigkeit der Angriffe zeigen: Cyber-Kriminellen haben ein leichtes Spiel.

Bei zahlreichen Online-Shops in Deutschland gingen Erpresserschreiben ein. Darin fordern Unbekannte die Unternehmen auf, eine bestimmte Bitcoin-Summe Lösegeld zu bezahlen. Sollten die Unternehmen nicht bezahlen, drohen die Erpresser mit schweren, lang anhaltenden DDoS-Angriffen und steigenden Geldforderungen. Ähnliche Fälle ereigneten sich kurz zuvor auch in Finnland, Schweden und der Schweiz: Die Website des finnischen Ministry of Defence wurde lahmgelegt, kurz vor dem Treffen des finnischen und russischen Präsidenten in Moskau.

Der Angriff auf die größten schwedischen Tageszeitungen wird landesweit als Angriff auf die Meinungsfreiheit und Demokratie eingestuft. In der Schweiz kämpfen unterschiedliche Unternehmen bereits seit Mitte März mit DDoS-Attacken auf ihre Infrastruktur. Mit dem Migros-Konzern und der Coop Genossenschaft zählen neben den größten Einzelhändler des Landes auch die Schweizer Bundesbahn SBB, mehrere Online-Magazine und die Schweizerische Volkspartei SVP zu den Angriffszielen.

Die Kriminellen nutzen bei ihren Attacken DDos-Angriffe ("Distributed Denial-of-Service-Angriffe" = verteilte Dienstblockade): Dabei überlasten Angreifer beispielsweise die IT-Server ihres Zieles mit so vielen Verbindungsanfragen, bis diese zusammenbrechen. Für ungeschützte IT-Systeme sind die Anfragen nicht zu bewältigen. Der Server ist dadurch nicht mehr erreichbar, die Website ist offline. Motive von DDoS-Angriffen sind sehr unterschiedlich, wie auch die jüngsten Fälle bestätigen: Sie reichen von Erpressung oder politischem Protest bis zu der Absicht der Täter, den Opfern die Verwundbarkeit ihrer IT aufzuzeigen.

Warum häufen sich die Fälle an DDoS-Angriffen aktuell?
"Die Mehrheit der IT-Infrastrukturen von Unternehmen, Institutionen und politischen Verbänden ist immer noch ungeschützt", erläutert Sascha Schumann, Gründer und Geschäftsführer der Myra Security GmbH. "Kriminelle erkennen, dass sie mit DDoS-Attacken bei ihren Angriffszielen ohne viel Aufwand großen Schaden ausrichten können. Auch die einfache Skalierbarkeit der Cyber-Attacken macht es Erpressern leicht: Der Versand der Droh-Schreiben erfolgt mit einem Klick an tausende E-Mail-Adressen, die Angriffe werden vollautomatisiert über entsprechende Plattformen im Darknet abgewickelt."

Viele Unternehmen gehen zudem auf die Drohungen ein und bezahlen, wodurch sie immer wieder ins Visier von Erpressungen geraten. IT-Experte Sascha Schumann rät deshalb betroffenen Unternehmen, sich nicht auf die Forderungen der Erpresser einzulassen. "In den wenigsten Fällen lassen die Kriminellen von den Unternehmen ab, wenn sie die Lösegeld-Summen bezahlen. Zudem ruft Bezahlen nur weiter Nachahmer auf den Plan. Wer unter Beschuss steht, sollte sich stattdessen umgehend an die jeweiligen Behörden wenden und zusammen mit einem IT-Sicherheitsunternehmen Schutzmaßnahmen einleiten", empfiehlt der Myra Security-Gründer.
(Myra Security: ra)

eingetragen: 08.04.16
Home & Newsletterlauf: 03.05.16


Myra Security: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser IT SecCity-Newsletter
Ihr IT SecCity-Newsletter hier >>>>>>

- Anzeigen -


Meldungen: Hintergrund

  • Hacktivismus im Katalonien-Konflikt

    Nach einem Bericht von Digital Shadows hat die Threat Intelligence-Anbieterin seit 24. Oktober eine wachsende Anzahl an Angriffen und Social Media-Aktivitäten im Zusammenhang mit der OpCatalunya (OpCatalonia) Hacktivismus-Kampagne verzeichnet. OpCatalunya wurde Ende September 2017 von Mitgliedern des Anonymous-Kollektivs als Reaktion auf die anhaltenden politischen und sozialen Spannungen zwischen der autonomen Regionalregierung in Katalonien und der spanischen Regierung in Madrid gegründet.

  • "Bad Rabbit" zeigt Verwundbarkeit der Netze

    Erneut sieht sich vor allem Osteuropa einer neuen Ransomware-Attacke gegenüber. Vor dem Hintergrund der Erfahrungen mit vergleichbaren Angriffen (WannaCry, NotPetya) mahnt die Prüfungs- und Beratungsgesellschaft EY Unternehmen und Institutionen auf der ganzen Welt zur Vorsicht und empfiehlt, umgehend Datenverbindungen ins Ausland intensiv zu beobachten. Insbesondere bei NotPetya hatte sich gezeigt, dass der zunächst lokale Angriff andernfalls schnell zu einem internationalen Problem werden kann. Auch in Deutschland waren international operierende Unternehmen aufgrund der Verflechtung Ihrer Datennetze von mehrtägigen Produktionsausfällen betroffen. Dies gilt es nun von Anfang an zu verhindern.

  • Die zwei Gesichter des IoT

    Im IT-Bereich gibt es ein hohes Bedrohungspotential durch Hacker und Cyberkriminelle. Die Sicherheitsspezialisten von F5 Networks haben die aktuellen Gefahren für Unternehmen und mögliche Gegenmaßnahmen zusammengefasst. Im Cloud-Zeitalter reicht die Absicherung des Netzwerk-Perimeters nicht mehr aus. Eine wirksame Cloud-Architektur sorgt nicht nur für die notwendige Flexibilität, sondern auch über Web Application Firewalls (WAF) für stärkere Transparenz in Bezug auf den Netzwerk-Traffic. Dabei müssen Risiken über dynamische, zentrale, anpassungsfähige Zugangssteuerung sowie umfassende Multi-Cloud-Ansätze für alle Anwendungen unabhängig von ihrem Standort minimiert werden. Zudem schützen nur moderne DDoS-Lösungen vor gezielten Angriffen.

  • Das Ende der VPN-Netze wird eingeläutet

    Die europäischen Unternehmen modernisieren im Zuge der Digitalisierung ihrer Geschäftsprozesse ihre Arbeitsplätze. Diese fünf Themen stehen dabei in der zweiten Jahreshälfte 2017 im Vordergrund: Security, Servicifizierung, Device-Vielfalt, die Abschaffung der VPN-Netze und die Einführung eines kontinuierlichen Software Asset Managements. Die Modernisierung der Arbeitsplätze in den europäischen Unternehmen ist in vollem Gange. Die Prioritäten bei der Umsetzung werden in vielen Unternehmen aber im zweiten Halbjahr 2017 etwas anders gesetzt als bislang.

  • Dramatischer Anstieg der Cyberkriminalität

    Seit 2013 haben sich die Technik und die Sicherheitslage in der Europäischen Union rasend schnell verändert. Digitale Technologien sind inzwischen fester Bestandteil unseres täglichen Lebens und das Rückgrat unserer Wirtschaft. Die durch das Internet der Dinge ausgelöste Revolution ist heute Alltagsrealität, und bis 2020 werden wohl Zigmilliarden Geräte online sein. Gleichzeitig gibt es immer mehr Cyberbedrohungen unterschiedlichster Art. Angesichts der jüngsten Ransomware-Attacken, des dramatischen Anstiegs der Cyberkriminalität, der immer stärkeren Nutzung von Cyberinstrumenten durch Staaten, die damit ihre geopolitischen Ziele erreichen wollen, und der immer vielfältigeren Cybersicherheitsvorfälle muss die EU in der Lage sein, besser auf Cyberattacken zu reagieren und eine wirksame - auch strafrechtliche - Abschreckungsstrategie verfolgen, um Bürgerinnen und Bürger, Unternehmen sowie öffentliche Einrichtungen in der EU besser zu schützen. Deshalb schlagen die Kommission und die Hohe Vertreterin - wie von Kommissionspräsident Juncker in seiner Rede zur Lage der Union am 13. September bereits angekündigt - heute vor, die Abwehrfähigkeit und Reaktion der EU bei Cyberattacken zu verbessern, indem die Agentur der Europäischen Union für Netz- und Informationssicherheit (ENISA) gestärkt, ein EU-weiter Rahmen für die Cybersicherheitszertifizierung eingeführt, ein Konzeptentwurf für die Reaktion auf große Cybersicherheitsvorfälle und -krisen vorgestellt und ein Europäisches Forschungs- und Kompetenzzentrum für Cybersicherheit gegründet werden soll.