Alexander56891 – shutterstock.com

Die Zahl der DDoS-Attacken auf Technologiefirmen hat sich im vergangenen Halbjahr mehr als verdoppelt. Ihr Anteil an den betroffenen Branchen stieg innerhalb von sechs Monaten von sieben auf 15 Prozent.

Steigendes DDoS-Angriffsvolumen

Das Angriffsvolumen ist seit dem rasanten Sprung von 800 Gbps auf 1,6 Terabit/s im vergangenen Halbjahr auf 1,7 Terabit/s angestiegen. Auf den ersten Blick ein geringer Anstieg. Doch 0,1 Terabit/s mehr bedeuten eine erhebliche Steigerung der Möglichkeiten seitens der Angreifer.

Gcore Radar

Diese Ergebnisse basieren auf dem aktuellen Radar Report von Gcore, einem international tätigen Anbieter von Public-Cloud- und Edge-Computing- sowie KI-Lösungen. Die Daten wurden in Gcores breit gefächertem, international verteiltem Netzwerk von Scrubbing-Zentren erhoben. Dabei ist das Unternehmen nach eigenen Angaben auf sechs Kontinenten aktiv und verfügt über mehr als 180 Präsenzpunkte.

Angreifer aus USA und Deutschland

Überraschend ist, wo das Gros der Angriffe auf Netzwerkebene herkommt. Denn es sind nicht die üblichen Verdächtigen wie Nordkorea, Russland oder China. Vielmehr werden Gcore zufolge 26 Prozent der Angriffe aus den USA gesteuert. Und Deutschland liegt mit 18 Prozent auf Platz zwei. Angriffe auf Anwendungsebene kommen zu 27 Prozent aus den Niederlanden; hier liegt Deutschland mit fünf Prozent an sechster Stelle.

Analysiert man die Art der Attacken, dann machen UDP-Floods 61 Prozent der DDoS-Angriffe aus und sind damit auf Layer-Ebene 3 und 4 die dominierenden Verfahren. Weitere beliebte Angriffsarten sind TCP-Floods mit 18 Prozent und SYN-Floods mit elf Prozent. Auf Layer-Ebene 7, der Anwendungsschicht, gehören http-Floods zu den beliebtesten Angriffsmethoden.

Längster Angriff dauerte 16 Stunden

Gcore Radar

Dabei dauerte die überwiegende Mehrheit der Angriffe weniger als zehn Minuten. Die im ersten Halbjahr 2024 verzeichnete, maximale Angriffsdauer betrug 16 Stunden. Selbst die kürzesten Angriffe waren jedoch sehr wirkungsvoll und hätten die Nutzer oft dazu gebracht, die Dienste, auf die sie zuzugreifen versuchten, zu verlassen, was sich erheblich auf den Ruf der entsprechenden Anbieter auswirkte. “Schon ein Angriff mit 300 Gbit/s kann einen ungeschützten Server in Sekundenschnelle vom Netz nehmen”, verdeutlicht Andrey Slastenov, Leiter der Sicherheitsabteilung bei Gcore.

Gaming-Industrie im Fokus

Auch wenn sich die Zahl der Angriffe auf Netzwerkebene gegen Technologieunternehmen mit 15 Prozent mehr als verdoppelt hat, ist die Gaming-Industrie mit 47 Prozent noch immer am stärksten betroffen. Laut Gcore setzen Gamer DDoS-Angriffe dabei auch als Taktik gegen Gegner ein, um Wettbewerbsvorteile bei Turnieren und Matches zu erlangen.

An dritter Stelle folgt die Telekommunikationsbranche. Auf sie zielten 14 Prozent aller DDoS-Attacken auf Netzwerkebene.

Finanzsektor stark betroffen

Ein ganz anderes Bild zeigt sich bei den DDoS-Angriffen auf Anwendungsebene. Hier waren Finanzdienstleistungen mit 41 Prozent aller Angriffe besonders stark betroffen. Dies dürfte wahrscheinlich auf die geringe Toleranz dieses Sektors gegenüber Störungen und Ausfallzeiten zurückzuführen sein, sowie auf potenzielle monetäre Gewinne, die sich die Angreifer versprechen.

Der E-Commerce war mit 28 Prozent der Angriffe auf Anwendungsschicht der am zweithäufigsten betroffene Sektor. Die Medien- und Unterhaltungsbranche lag mit 13 Prozent bei diese Angriffsart an dritter Stelle.