Cloudflare DDoS-rapport over tweede kwartaal 2023
Cloudflare heeft een nieuw rapport uitgebracht over de wereldwijde DDoS-aanvallen in het tweede kwartaal van 2023. Opvallende bevindingen zijn onder andere de inzichten in pro-Russische hacktivistische groepen REvil, Killnet en Anonymous Sudan, de aanval op een Amerikaanse internetprovider en een toename van geavanceerde gerichte aanvallen.
Speciale aanvallen
-
DDoS-aanvallen georkestreerd door pro-Russische hacktivistische groepen REvil, Killnet en Anonymous Sudan onder het ‘Darknet Parliament’-collectief tegen websites met een westers belang.
-
Een toename van speciaal ontworpen en gerichte DNS-aanvallen, naast een toename van 532% in DDoS-aanvallen die misbruik maken van de Mitel-kwetsbaarheid.
-
Aanvallen gericht op cryptocurrency-bedrijven namen toe met 600%, terwijl er een bredere toename van 15% in HTTP DDoS-aanvallen werd waargenomen.
Toename grote en langdurige aanvallen
Verder was een van de grootste aanvallen die in het tweede kwartaal is ontdekt een ACK Flood DDoS-aanval, afkomstig van een Mirai-variant botnet met ongeveer 11.000 IP-adressen. Deze aanval was gericht op een Amerikaanse internetprovider. Het piekte op 1,4 terabit per seconde (Tbps) en werd automatisch gedetecteerd en beperkt door de systemen van Cloudflare.
Ondanks cijfers die wijzen op een toename van de totale aanvalsduur, zijn veel aanvallen van korte duur. De hiervoor genoemde aanval duurde slechts twee minuten. Tevens is er gemeten dat aanvallen van ruim 3 uur met 103% zijn toegenomen ten opzichte van het vorige kwartaal.
Meer informatie over de verschillende typen en trends in DDoS-aanvallen en analyses ervan is te lezen in de blog behorende bij Cloudflare’s DDoS-rapport over het tweede kwartaal van 2023.
Lees ook
DDoS-hoogleraar Aiko Pras: DDoS-aanvallen op banken waren niet zo groot
Hoewel diverse banken de DDoS-aanvallen van een paar weken geleden van een ongekende grootte noemden, constateert prof. Aiko Pras, hoogleraar Internet Veiligheid aan de Universiteit Twente tegenover het Nederlandse IT-vakplatform AG Connect dat dat wel meevalt. In een interview met AG Connect schat hij de omvang van de aanvallen op 10 tot 50 gigab1
DDoS-kwartaalrapport onthult ‘toevallige’ aanvallen en cybercriminelen op zoek naar geld
Onbedoelde DDoS-aanvallen door spammers, politieke sabotage en eigenaren van DDoS-botnets die geld proberen te verdienen met de Bitcoin: dit zijn een paar van de trends die worden geanalyseerd in Kaspersky Lab’s vierde kwartaalrapport van 2017, op basis van data van Kaspersky DDoS Intelligence. Het aantal landen dat DDoS-botnet-slachtoffers heeft,1
'NaWas kan uitval van diensten door DDoS-aanvallen voorkomen'
De DDoS aanvallen die de afgelopen dagen ABN AMRO, ING, de Rabobank en de Belastingdienst plagen hoeven niet te leiden tot uitval van diensten. Dat stelt Octavia de Weerdt van de Nationale Beheersorganisatie Internet Providers (NBIP). De NBIP is een not for profit organisatie die zich toelegt op het snel en adequaat afslaan van grootschalige en/o1