Cyberkriminelle verfügen über ein beeindruckendes Arsenal an Werkzeugen, mit denen sie versuchen können, in ein Netzwerk einzudringen. Ob durch Social Engineering, Malware oder das Ausnutzen von Sicherheitslücken in Software – Hacker schrecken vor nichts zurück, um Geld zu erpressen oder wertvolle Unternehmensdaten zu stehlen.
In den letzten Jahren haben Hacker neue Taktiken eingesetzt, um in ein System einzudringen, und eine Angriffsmethode, die zunehmend an Bedeutung gewinnt, ist der DDoS-Angriff.
Ein Distributed-Denial-of-Service-Angriff (DDoS) ist der Versuch, einen Online-Dienst unzugänglich zu machen, indem dieser mit enormen Datenmengen aus verschiedenen Quellen überlastet wird. Einfach ausgedrückt: Hacker versuchen, eine Website lahmzulegen, indem sie die Bandbreite mit mehr Datenverkehr überfluten, als der Server bewältigen kann.
Diese Angriffe können unterschiedlich schwerwiegend sein und dienen häufig als Ablenkungsmanöver, während Hacker im Hintergrund noch schwerwiegendere Angriffe durchführen.
DDoS-Angriffe nehmen hinsichtlich ihres Ausmaßes und ihrer Verstärkung ständig zu und können einem Unternehmen erheblichen Schaden zufügen. Dazu zählen unter anderem Datenverluste, Umsatzausfälle, Reputationsschäden, Kundenverluste sowie Investitionen in neue Sicherheitsmaßnahmen.
Im Jahr 2016 führte einer der weltweit größten DDoS-Angriffe zu erheblichen Störungen und machte deutlich, wie verheerend ein solcher Angriff sein kann. Hacker schufen eine Armee von bis zu 100.000 Geräten des Internets der Dinge (IoT), um Dyn, einen bedeutenden DNS-Anbieter, anzugreifen.
Indem sie Dyn mit enormen Datenmengen überfluteten, gelang es den Hackern, die Websites von über 80 seiner legitimen Nutzer lahmzulegen, darunter Amazon, Netflix, Airbnb, Spotify, Twitter, PayPal und Reddit. Der durch den Angriff verursachte Schaden soll sich auf 110 Millionen Dollar belaufen haben, und unmittelbar nach dem Angriff haben über 14.500 Domains die Dienste von Dyn gekündigt. Es ist offensichtlich, dass die Folgewirkungen eines DDoS-Angriffs massive Auswirkungen auf ein Unternehmen haben können.
Wie funktioniert ein DDoS-Angriff?
Ein DDoS-Angriff findet statt, wenn mehrere Rechner gemeinsam ein Ziel angreifen. Um einen solchen Angriff durchzuführen, nutzen Hacker Phishing-E-Mails und eine Reihe weiterer Methoden, um Malware auf entfernten Rechnern zu installieren. Diese Rechner bilden ein sogenanntes Botnetz. Ein Botnetz ist eine Ansammlung von mit dem Internet verbundenen Geräten – darunter PCs, Server, mobile Geräte und Geräte des Internets der Dinge (IoT) –, die mit Malware infiziert sind und von dieser gesteuert werden.
Nachdem die Hacker Malware auf diesen Rechnern installiert haben, können sie die Geräte von einem zentralen Standort aus steuern und sie anweisen, eine Website mit Datenverkehr zu überfluten. Botnetze können aus Tausenden bis hin zu Millionen von Geräten bestehen, die unter der Kontrolle von Kriminellen stehen. Um mit diesen Botnetzen so viel Geld wie möglich zu verdienen, vermieten viele Hacker sie an andere potenzielle Angreifer, um weitere DDoS-Angriffe durchzuführen.
Welche verschiedenen Arten von DDoS-Angriffen gibt es?
DDoS-Angriffe können sehr unterschiedlich ausfallen, und es gibt eine Vielzahl verschiedener Möglichkeiten, wie ein Angriff durchgeführt werden kann. Zu den drei häufigsten Angriffsmethoden zählen:
1. Volumetrische Angriffe – Volumetrische Angriffe sind die häufigste Form von DDoS-Angriffen. Dabei wird ein Botnetz genutzt, um ein Netzwerk oder einen Server mit Datenverkehr zu überfluten, der auf den ersten Blick legitim erscheint. Die schiere Menge an Datenverkehr kann wiederum den Dienst lahmlegen und den Zugriff auf die Website vollständig blockieren.
2. Protokollangriffe – Protokollangriffe zielen in erster Linie darauf ab, Schwachstellen in den Ressourcen eines Servers auszunutzen. Das Ziel besteht darin, einen Dienst unzugänglich zu machen, indem eine Schwachstelle in der Netzwerkschicht der Zielsysteme ausgenutzt wird.
3. Angriffe auf der Anwendungsebene – Angriffe auf der Anwendungsebene stellen die ausgefeilteste Art von Angriffsmethoden dar und sind oft am schwierigsten zu erkennen. Die Angriffe zielen auf die Ebene ab, auf der ein Server Webseiten generiert und auf HTTP-Anfragen reagiert. Der Angriff verläuft deutlich langsamer, und der Datenverkehr kann legitim erscheinen, wodurch die wahre Natur des Angriffs verschleiert wird, bis der Dienst überlastet und nicht mehr erreichbar ist.
Anzeichen eines DDoS-Angriffs
Eines der ersten Dinge, die ein Unternehmen klären muss, ist, ob ein plötzlicher Anstieg des Datenverkehrs von legitimen Nutzern stammt oder auf einen DDoS-Angriff zurückzuführen ist. Unternehmen, die ihre historischen Datenverkehrstrends genau kennen, werden einen Angriff in der Regel recht schnell erkennen, während Unternehmen, die diese Referenzwerte weniger genau im Blick haben, einen Angriff wahrscheinlich erst dann bemerken, wenn es bereits zu spät ist.
Bevor eine Website vollständig ausfällt, gibt es oft einige Warnzeichen, die auf einen DDoS-Angriff hindeuten können. Dazu gehören:
* Ein massiver Anstieg des Datenverkehrs
* Ungewöhnlich langsame Netzwerkleistung
* Nichtverfügbarkeit einer bestimmten Website
* Unmöglichkeit, auf eine Website zuzugreifen
* Übermäßige Mengen an Spam-E-Mails
So schützen Sie sich vor einem DDoS-Angriff
Zwar lässt es sich nicht vollständig vermeiden, Ziel eines DDoS-Angriffs zu werden, doch gibt es Maßnahmen, mit denen sich der Schaden begrenzen und die Auswirkungen eines Angriffs auf ein Netzwerk mindern lassen.
* Unternehmen sollten den Einsatz eines DDoS-Schutzdienstes in Betracht ziehen, der ungewöhnliche Datenströme erkennt und jeglichen DDoS-Verkehr aus dem Netzwerk umleitet.
* Erstellen Sie einen Plan zur Reaktion auf Vorfälle, um im Falle eines DDoS-Angriffs eine zügige Kommunikation, Schadensbegrenzung und Wiederherstellung sicherzustellen.
* Antivirensoftware installieren und aktualisieren
* Sichern Sie die Netzwerkinfrastruktur durch den Einsatz einer Firewall, eines VPN, von Anti-Spam-Maßnahmen und weiterer DDoS-Abwehrtechniken.
* Befolgen Sie bewährte Sicherheitsmaßnahmen, um das Risiko von Angriffen zu minimieren – Vermeiden Sie es, auf Links zu klicken oder Anhänge aus unbekannten Quellen herunterzuladen.
* Um zu verhindern, dass IoT-Geräte kompromittiert und in einem Botnetz eingesetzt werden, ist es wichtig, alle Standard-Benutzernamen und -Passwörter zu ändern und die neuesten Sicherheitspatches zu installieren.
MetaCompliance hat sich auf die Entwicklung der besten auf dem Markt verfügbaren Schulungen zur Sensibilisierung für Cybersicherheit spezialisiert. Unsere Produkte gehen direkt auf die spezifischen Herausforderungen ein, die sich aus Cyberbedrohungen und der Unternehmensführung ergeben, indem sie es den Anwendern erleichtern, sich mit Cybersicherheit und Compliance auseinanderzusetzen. Kontaktieren Sie uns, um weitere Informationen darüber zu erhalten, wie wir Sie bei der Neugestaltung der Cybersicherheitsschulungen in Ihrem Unternehmen unterstützen können.