Rekord-DDoS-Attacke abgewehrt
Cloudflare hat nach eigenen Angaben eine der grössten je verzeichneten DDoS-Attacken abgewehrt. Der Angriff erreichte bis zu 17,2 Millionen Anfragen pro Sekunde.
17,2 Millionen HTTP-Anfragen pro Sekunde: So viel hat der DDoS-Angriff erzeugt, den Cloudflare eigenen Angaben zufolge im Juli abgewehrt hat. Das seien dreimal Mehr Anfragen als bei den bislang verzeichneten Rekordfällen, teilt Cloudflare mit.
Ziel der Attacke war ein Cloudflare-Kunde aus der Finanzbranche, wie es in einem Blogbeitrag des Unternehmens heisst. Schon nach wenigen Sekunden habe das Netzwerk von Cloudflare 330 Millionen HTTP-Anfragen erhalten.
Hinter dem Angriff stand ein Botnet. 20'000 Bots in 125 Ländern (hauptsächlich in Indonesien, Indien und Brasilien) seien daran beteiligt gewesen. Wie Cloudflare im Blogbeitrag schreibt, war das Botnet bereits bei früheren Angriffen aktiv. Kürzlich sei es für einen Angriff auf einen weiteren Cloudflare-Kunden verantwortlich gewesen: Bei dieser Attacke, die auf einen Hosting-Anbieter abzielte, registrierte Cloudflare 8 Millionen Anfragen pro Sekunde.
Cloudflare warnt auch davor, dass das Mirai-Botnet in den vergangenen Wochen ebenfalls sehr aktiv war. So hätten etwa ein Dutzend Angriffe mehrmals Spitzenwerte von mehr als 1 Terabit pro Sekunde erreicht, mit einem Höchstwert von etwa 1,2 Tbps.
Bei einer DDoS-Attacke wird ein Webdienst mit so vielen Anfragen überhäuft, dass dieser unter der Last zusammenbricht. In einigen Fällen dienen solche Angriffe als Ablenkungsmanöver, beispielsweise für einen grösseren Datendiebstahl oder für Spionageangriffe.
Kürzlich haben übrigens Unbekannte eine DDoS-Attacke gegen das nationale Komitee "Ehe für alle" durchgeführt. Die Website des Komitees war zeitweise offline. Der Provider vermutet einen gezielten Angriff. Lesen Sie hier mehr dazu.
Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den wöchentlichen Newsletter von Swisscybersecurity.net an. Auf dem Portal gibt es täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.
Tor für Cyberkriminelle: Hacker klauen Daten des Schweizer Eishockeyverbands
Nyan Cat mal anders
Wie Harry Potter in 30 Sekunden hätte enden können
So sehen CISOs die digitale Souveränität
1Password ermöglicht Log-ins für KI-Agenten - ohne Zugriff auf Passwörter
Exeon-Lösung erkennt auffälliges Verhalten von KI-Agenten
Von Nazi-Spionen bis zum Zodiac-Killer - KI mischt die Kryptoanalyse auf
Nur 4 von 10 Schweizer CIOs kennen ihre Software-Lieferkette wirklich
Cyberkriminelle geben sich in Microsoft Teams als IT-Support aus