- Anzeigen -


Sie sind hier: Home » Markt » Hintergrund

Lang anhaltende DDoS-Angriffen


DDoS-Bedrohungswelle: Deutsche E-Commerce-Unternehmen, schwedische Tageszeitungen, schweizerische Einzelhändler und finnisches Verteidigungsministerium betroffen
Mit gezielten Attacken Geld fordern oder Schwachstellen aufzeigen

- Anzeigen -





Eine Serie an Cyber-Angriffen bedroht aktuell Unternehmen unterschiedlichster Branchen in ganz Europa. Deutsche Online-Shops erhalten Erpresserschreiben, auch das finnische Verteidigungsministerium war betroffen. Auch schwedische Tageszeitungen kämpfen mit Angriffen auf ihre IT-Infrastruktur, ebenso wie die Schweizer Bahn SBB und zahlreiche Einzelhändler aus der Schweiz. Die Häufigkeit der Angriffe zeigen: Cyber-Kriminellen haben ein leichtes Spiel.

Bei zahlreichen Online-Shops in Deutschland gingen Erpresserschreiben ein. Darin fordern Unbekannte die Unternehmen auf, eine bestimmte Bitcoin-Summe Lösegeld zu bezahlen. Sollten die Unternehmen nicht bezahlen, drohen die Erpresser mit schweren, lang anhaltenden DDoS-Angriffen und steigenden Geldforderungen. Ähnliche Fälle ereigneten sich kurz zuvor auch in Finnland, Schweden und der Schweiz: Die Website des finnischen Ministry of Defence wurde lahmgelegt, kurz vor dem Treffen des finnischen und russischen Präsidenten in Moskau.

Der Angriff auf die größten schwedischen Tageszeitungen wird landesweit als Angriff auf die Meinungsfreiheit und Demokratie eingestuft. In der Schweiz kämpfen unterschiedliche Unternehmen bereits seit Mitte März mit DDoS-Attacken auf ihre Infrastruktur. Mit dem Migros-Konzern und der Coop Genossenschaft zählen neben den größten Einzelhändler des Landes auch die Schweizer Bundesbahn SBB, mehrere Online-Magazine und die Schweizerische Volkspartei SVP zu den Angriffszielen.

Die Kriminellen nutzen bei ihren Attacken DDos-Angriffe ("Distributed Denial-of-Service-Angriffe" = verteilte Dienstblockade): Dabei überlasten Angreifer beispielsweise die IT-Server ihres Zieles mit so vielen Verbindungsanfragen, bis diese zusammenbrechen. Für ungeschützte IT-Systeme sind die Anfragen nicht zu bewältigen. Der Server ist dadurch nicht mehr erreichbar, die Website ist offline. Motive von DDoS-Angriffen sind sehr unterschiedlich, wie auch die jüngsten Fälle bestätigen: Sie reichen von Erpressung oder politischem Protest bis zu der Absicht der Täter, den Opfern die Verwundbarkeit ihrer IT aufzuzeigen.

Warum häufen sich die Fälle an DDoS-Angriffen aktuell?
"Die Mehrheit der IT-Infrastrukturen von Unternehmen, Institutionen und politischen Verbänden ist immer noch ungeschützt", erläutert Sascha Schumann, Gründer und Geschäftsführer der Myra Security GmbH. "Kriminelle erkennen, dass sie mit DDoS-Attacken bei ihren Angriffszielen ohne viel Aufwand großen Schaden ausrichten können. Auch die einfache Skalierbarkeit der Cyber-Attacken macht es Erpressern leicht: Der Versand der Droh-Schreiben erfolgt mit einem Klick an tausende E-Mail-Adressen, die Angriffe werden vollautomatisiert über entsprechende Plattformen im Darknet abgewickelt."

Viele Unternehmen gehen zudem auf die Drohungen ein und bezahlen, wodurch sie immer wieder ins Visier von Erpressungen geraten. IT-Experte Sascha Schumann rät deshalb betroffenen Unternehmen, sich nicht auf die Forderungen der Erpresser einzulassen. "In den wenigsten Fällen lassen die Kriminellen von den Unternehmen ab, wenn sie die Lösegeld-Summen bezahlen. Zudem ruft Bezahlen nur weiter Nachahmer auf den Plan. Wer unter Beschuss steht, sollte sich stattdessen umgehend an die jeweiligen Behörden wenden und zusammen mit einem IT-Sicherheitsunternehmen Schutzmaßnahmen einleiten", empfiehlt der Myra Security-Gründer.
(Myra Security: ra)

eingetragen: 08.04.16
Home & Newsletterlauf: 03.05.16


Myra Security: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Hintergrund

  • Malware für Credential-Diebstahl

    Die ganze Welt spricht von Ransomware, wenn es um Malware geht. Dabei spielten nach Auswertungen der FireEye Threat Intelligence im vergangenen Jahr 2018 entsprechende Attacken mit lediglich zwei Prozent nur eine untergeordnete Rolle. Viel größer waren Malware-Attacken bei denen es darum ging persönliche Daten zu erlangen. Der Einsatz von Credential Theft Malware stellte demnach mit 47 Prozent fast die Hälfte der festgestellten Malware-Angriffe. Das Aufdecken der Doxing-Attacke gegen deutsche Politiker und Prominente Anfang 2019 zeigt deutlich, dass viele Internetnutzer immer noch zu sorglos mit ihren Passwörtern umgehen. Aber selbst, wer in diesem Umfeld Sorgfalt walten lässt, ist nicht immer zu 100 Prozent geschützt. Das haben die Cyber-Security-Experten der FireEye Threat Intelligence ermittelt. "Zwar ist Ransomware immer noch ein Thema, erklärt Jens Monrad, Head of FireEye Intelligence EMEA. "Die momentan wichtigste Bedrohung ist allerdings die durch Credential Theft Malware".

  • Sechs Trends beim sicheren mobilen Arbeiten

    Der Einsatz mobiler Endgeräte in Unternehmen bewegt sich in zwei Spannungsfeldern: erstens zwischen firmeneigenen und privaten Smartphones und Tablets sowie zweitens zwischen Benutzerfreundlichkeit und Sicherheit. Virtual Solution zeigt auf, welche Trends dabei in den nächsten Monaten wichtig werden. Ungenügend geschützte mobile Endgeräte erweisen sich schnell als Einfallstor für Cyber-Angriffe aller Art. Daher haben Unternehmen im Jahr 2018 - nicht zuletzt aufgrund der hohen Anforderungen der DSGVO - ihre Anstrengungen zur Verbesserung der Sicherheitslage verstärkt.

  • Sicherheitslösungen in einer IT-Infrastruktur

    Ob "Multi-Engine" oder "Multi-Vendor": Rund um den parallelen Einsatz von mehreren Antivirus-Lösungen bestehen nach wie vor viele Mythen und Vorurteile. Dabei kann ein moderner, intelligenter Ansatz im Rahmen eines Security-Frameworks das Sicherheitsniveau in Unternehmen und Organisationen signifikant erhöhen. Die Experten des IT-Sicherheitsverbandes Tabidus Technology haben die fünf häufigsten Vorurteile über Multi-Engine-Antivirus zusammengestellt - und zeigen gleichzeitig auf, was sich wirklich dahinter verbirgt.

  • Wettrüsten mit Künstlicher Intelligenz (KI)

    Das Jahr 2018 stellte Unternehmen durch das Inkrafttreten der neuen europäischen Datenschutz-Grundverordnung DSGVO und der Umsetzung der europäischen Richtlinie zur Gewährleistung einer hohen Netzwerk- und Informationssicherheit (NIS-Richtlinie) vor zusätzliche Herausforderungen in Sachen Cyber Security. Die Aufmerksamkeit für Bedrohungen und die damit verbundenen Investitionen in Cyber-Sicherheit und -Strategien wurden überdies durch eine starke Zunahme von Cryptojacking- und schwerwiegenden Hacking-Angriffen, wie beispielsweise kürzlich auf den Münchner Maschinenbauer Krauss-Maffei, beeinflusst. Die Frage, die sich für 2019 stellt: Auf was müssen sich Unternehmen einstellen und wohin geht die Reise in Sachen Cyber-Bedrohung? Jörg von der Heydt, Channel Director DACH bei Skybox Security, erläutert, welche Security-Trends das Jahr 2019 bestimmen werden.

  • eIDAS wird sich zügig verbreiten

    Die EU-Verordnung eIDAS für den sicheren grenzüberschreitenden Datentransfer wird 2019 eine starke Verbreitung erfahren und das IT-Sicherheitsgesetz weitere Branchen und Unternehmen umfassen. Doch gleichzeitig werden nach den Trendaussagen von Detlev Henze, Geschäftsführer der TÜV Trust IT, die Cyber-Gefahren deutlich zunehmen. Deshalb müssen die wertvollen Vermögenswerte besonders geschützt, die Architekturen der produktionsnahen IT verändert und KI-Lösungen für einen vorausschauenden Schutz entwickelt werden. Ein Kernproblem wird 2019 weiterhin der Mangel an Experten für die IT-Sicherheit bleiben.