Cloudflare DDoS-rapport over tweede kwartaal 2023
Cloudflare heeft een nieuw rapport uitgebracht over de wereldwijde DDoS-aanvallen in het tweede kwartaal van 2023. Opvallende bevindingen zijn onder andere de inzichten in pro-Russische hacktivistische groepen REvil, Killnet en Anonymous Sudan, de aanval op een Amerikaanse internetprovider en een toename van geavanceerde gerichte aanvallen.
Speciale aanvallen
-
DDoS-aanvallen georkestreerd door pro-Russische hacktivistische groepen REvil, Killnet en Anonymous Sudan onder het ‘Darknet Parliament’-collectief tegen websites met een westers belang.
-
Een toename van speciaal ontworpen en gerichte DNS-aanvallen, naast een toename van 532% in DDoS-aanvallen die misbruik maken van de Mitel-kwetsbaarheid.
-
Aanvallen gericht op cryptocurrency-bedrijven namen toe met 600%, terwijl er een bredere toename van 15% in HTTP DDoS-aanvallen werd waargenomen.
Toename grote en langdurige aanvallen
Verder was een van de grootste aanvallen die in het tweede kwartaal is ontdekt een ACK Flood DDoS-aanval, afkomstig van een Mirai-variant botnet met ongeveer 11.000 IP-adressen. Deze aanval was gericht op een Amerikaanse internetprovider. Het piekte op 1,4 terabit per seconde (Tbps) en werd automatisch gedetecteerd en beperkt door de systemen van Cloudflare.
Ondanks cijfers die wijzen op een toename van de totale aanvalsduur, zijn veel aanvallen van korte duur. De hiervoor genoemde aanval duurde slechts twee minuten. Tevens is er gemeten dat aanvallen van ruim 3 uur met 103% zijn toegenomen ten opzichte van het vorige kwartaal.
Meer informatie over de verschillende typen en trends in DDoS-aanvallen en analyses ervan is te lezen in de blog behorende bij Cloudflare’s DDoS-rapport over het tweede kwartaal van 2023.
Meer over
Lees ook
Bedrijven kampen steeds vaker met zware DDoS-aanvallen
Bedrijven zijn steeds vaker doelwit van grootschalige DDoS-aanvallen. 42% van de bedrijven heeft in 2017 te maken gehad met een DDoS-aanval van 50 Gbps of groter. Dit is fors meer dan de 10% die in 2015 aangaf dat zijn bedrijf hiermee te maken had gehad. Dit blijkt uit onderzoek van IDG Connect in opdracht van A10 Networks heeft uitgevoerd. Het M1
‘Kleine en korte DDoS-aanvallen vormen de grootste bedreiging voor bedrijven’
Kleine DDoS-aanvallen met een beperkte omvang leveren de grootste bedreiging op voor bedrijven. Dergelijke aanvallen kunnen firewalls en intrusion prevention systems (IPS) offline brengen en security professionals afleiden, terwijl de aanvallers malware installeren op systemen van het bedrijf. Dit meldt beveiligingsbedrijf Corero Network Security1
Gemiddelde piekcapaciteit van DDoS-aanvallen met 26% gestegen
De gemiddelde Distributed Denial of Service (DDoS)-aanval had in het eerste kwartaal van 2017 een capaciteit van 14,1 Gigabits per seconde (Gbps). Dit is een stijging van 26% ten opzichte van Q4 2016. Bij 57% van de aanvallen werden meerdere soorten cyberaanvallen gecombineerd. Dit blijkt uit het Q1 DDoS Trends Report van Verisign. De totale hoev1