Entwicklung von Angriffen auf die Netzwerkschicht
In Q2 2016 schwächte Incapsula 8.225 Angriffe auf die Netzwerkschicht ab, also durchschnittlich 575 Angriffe pro Woche. Dies entspricht einer Steigerung von 11,3 Prozent im Quartal, und das unter Berücksichtigung der Zunahme unserer Nutzerbasis. Zusätzlich zur Steigerung der reinen Anzahl hat auch die Kapazität der Netzwerkangriffe in Q2 zugenommen. Diese Steigerung, die von der schnellen Ausbreitung der IoT-Botnets vorangetrieben wird, bildete den Auftakt zu der aktuellen Welle von Mega-Überflutungen. Als Teil dieser Entwicklung wurde am 14. Juni der bisher größte Angriff in unseren Aufzeichnungen mit einem Spitzenwert von 475 Gbps abgemildert.
Darüber hinaus gab es in Q2 einen erneuten Anstieg der Multi-Vektor-Angriffe. Dabei werden mehrere verschiedene Payloads eingesetzt, um eine komplexere und schwer abzuschwächende Bedrohung zu schaffen. Alles in allem machten Multi-Vektor-Angriffe 36,1 Prozent aller Ereignisse in der Netzwerkschicht aus.
Eine der häufigsten Kombinationen war der Einsatz von UDP-Überflutungen mit hohen Raten in Verbindung mit einer DNS-Amplifizierung. Hier griffen die Täter an zwei Fronten gleichzeitig an und versuchten dabei, Switches und andere Edge-Appliances zu überfluten – zusätzlich zu dem Versuch, die Netzwerkleitungen zu verstopfen.
„High-Rate“-Angriffe mit hohen Übertragungsraten, eine relativ neue und besorgniserregende Taktik, sollten separat erwähnt werden, da sie im Laufe des Quartals noch häufiger geworden sind. In solchen Szenarien werden ungewöhnlich leistungsstarke Botnets eingesetzt, um kleine TCP- und UDP-Payloads in extrem hoher Zahl zu verwenden, die viele Edge-Appliances nicht verarbeiten können. Diese Kombination kann ein Netzwerk zum Zusammenbruch bringen, selbst wenn eine „On-Edge“-Abschwächungslösung vorhanden ist und deren Uplink-Kapazität nicht überschritten wird.
Quelle: Imperva, Profil Marketing
