DDOS-Angriffe: Ein kurzer Überblick

Während die meisten von Ihnen vielleicht damit beschäftigt sind, die Folgen der US-Wahlen zu beobachten, gab es auch Nachrichten über den unerwarteten Absturz der kanadischen Einwanderungswebsite in der Wahlnacht. Wir sind uns nicht sicher, ob es an der schieren Anzahl von Menschen lag, die die USA verlassen wollten, nachdem Donald Trump die Nase vorn hatte. Obwohl dies für die Liberalen, die Clinton unterstützen, eine plausible Erklärung zu sein scheint, könnte der plötzliche Anstieg der Anfragen an die Server auch ein möglicher DDOS-Angriff sein.

Was ist ein DDOS-Angriff?

Offiziell als Distributed-Denial-of-Service bekannt, beinhaltet diese Art von Cybercrime-Angriff die Übersättigung von Servern mit falschen Serviceanfragen, die sie schließlich im Prozess vernichten. Schuld daran sind die von Hackern injizierten Trojaner, die Server mit mehr Anfragen überfluten, als sie bewältigen können. Dadurch werden die Zielwebsites heruntergefahren und stehen nicht mehr zur Verfügung. Und da diese fehlerhaften Anfragen normalerweise aus Tausenden von Quellen stammen, ist es praktisch unmöglich, sie nach einem Angriff zu stoppen.

Wie kommt es zu DDOS-Angriffen?

Wenn Sie versuchen, auf eine bestimmte Website zuzugreifen, sendet Ihr Computer eine Dienstanforderung zur Authentifizierung an den Website-Server. Sobald die Anfrage genehmigt wurde, sendet der Server eine Bestätigung und dem Benutzer wird der Zugriff auf die Webseite gewährt.

Andererseits erzeugt ein DDOS-Angriff jedoch Tausende von gefälschten Benutzeradressen, die falsche Anfragen generieren, die zur Erlaubnis an Server gesendet werden. Obwohl der Server diese Anfragen authentifiziert, kann er keine Bestätigung senden, da alle Anfragen von einer gefälschten Adresse gesendet wurden. Diese Anomalie überfordert schließlich die Server, da sie mit mehr Anfragen bombardiert werden, als sie rechtzeitig verarbeiten könnten.

Warum passieren DDOS-Angriffe?

Nach Phishing-Kampagnen sind DDOS-Angriffe die häufigsten Formen von Cyberkriminalität im Internet. Hacker verwenden solche Angriffe für eine Vielzahl von Zwecken, die einen finanziellen Gewinn beinhalten können oder auch nicht. Schauen wir uns die verschiedenen DDOS-Angriffe anhand ihres Motivs an.

1. Hit-n-Run-Angriffe

Hit-in-run-Angriffe beinhalten meist Hackerangriffe auf die Server hochkarätiger Websites, Online-Gaming-Dienste und verschiedener Verbraucherseiten. Diese Angriffe werden normalerweise mit weniger hinterhältigen Absichten von Amateur-Cyberkriminellen durchgeführt, die keinen Geldgewinn suchen. Diese werden normalerweise als Testangriffe von unorganisierten Hackern angesehen, die möglicherweise nicht so geschickt sind.

1. Politische Angriffe

Wie der Name schon sagt, zielen diese Angriffe normalerweise auf politische Webseiten, die normalerweise von der Regierung oder dem Staat betrieben werden. Diese Websites sind die häufigsten Ziele für organisierte Banden von Cyberkriminellen, die eine Erklärung abgeben möchten. Diese sind viel schwerwiegender als die oben genannten Hit-n-Run-Angriffe, die am einfachsten zu erkennen und zu blockieren sind. Obwohl solche Angriffe in der Regel nicht zum Zwecke des finanziellen Gewinns oder der Auszahlung erfolgen, können sie dennoch dem Ruf und den Finanzen der Regierung ernsthaften Schaden zufügen.

1. Steuerliche Angriffe

Nicht alle DDOS-Angriffe zielen darauf ab, ein kleines Zeitchaos zu verursachen. Es mag kaum zu glauben sein, aber Angriffe, die auf große Organisationen und Unternehmen abzielen, werden meist von konkurrierenden Organisationen verursacht oder in Auftrag gegeben. Solche Angriffe können Banktransaktionen, Telefonnetze, E-Mails und alle digitalen Kommunikationsplattformen stören. Dies schadet nicht nur dem Ruf eines bestimmten Unternehmens, sondern führt auch zu massiven finanziellen Einbußen.

1. Nebelwand-Angriffe

Führende Politiker der Welt sind möglicherweise bereits mit Nebelwänden vertraut, da fast alles, was sie tun, darauf abzielt, die Aufmerksamkeit der Menschen auf etwas Wichtiges zu lenken. In ähnlicher Weise inszenieren auch Hacker solche gefälschten Angriffe auf Netzwerkserver. Diese Angriffe sollen lediglich die Aufmerksamkeit des Sicherheitsteams von einer weitaus bösartigeren Aktivität ablenken. DDOS-Angriffe werden als Nebelwand verwendet, um einen größeren Angriff zu verbergen, der ein großes Netzwerk zum Erliegen bringen kann.

1. Lösegeld

Hier wird es immer schlimmer, da solche DDOS-Angriffe direkt auf den Geldgewinn des Hackers abzielen. Nachdem die Server mit illegitimen Anfragen überlastet wurden, bitten diese Hacker häufig Website-Besitzer um Lösegeld, um die Angriffe zu stoppen. Da es die ultimative Form der Cyberkriminalität ist, ihre Webseite als Geisel zu halten, werden solche Angriffe normalerweise von den erfahrensten Hackern und Cyberkriminellen-Fraktionen inszeniert.

Worauf zielen solche Angriffe ab?

Obwohl solche Angriffe an Häufigkeit zugenommen haben, nachdem das Internet der Dinge seine Flügel ausgebreitet hat, sind nicht alle DDOS-Angriffe gleich. Zum besseren Verständnis solcher Angriffe können sie auch anhand ihrer Ziele in die folgenden Kategorien eingeordnet werden.

1. Bandbreitenangriffe

Wie der Name schon sagt, zielen solche Angriffe darauf ab, die Bandbreite des Netzwerks gegenüber seinen Servern einzuschränken. Dies kann zu extrem trägen Internetgeschwindigkeiten und Problemen beim Laden von Flash-Inhalten führen.

1. Verkehrsangriffe

Dadurch wird der Server einfach mit unzähligen gefälschten Zugriffsanfragen überflutet, die echte Anfragen von Benutzern im Übergang verloren gehen und die Site für die Öffentlichkeit nicht verfügbar machen. Dies ist die häufigste Form von DDOS-Angriffen und kann auch verwendet werden, um bösartigere Trojaner-Angriffe zu inszenieren. Es ist immer am besten, sich selbst vor solchen Angriffen zu schützen, indem Sie einen zuverlässigen Virenschutz und eine Firewall verwenden.

1. Anwendungsangriffe

Eine komplexere Form des DDOS-Angriffs, die auf die Anwendungsschicht abzielt, anstatt die Server mit gefälschten Anfragen zu überfluten. Traffic-Angriffe können eingedämmt werden, indem ein Filter oder „Sniffer“ eingebaut wird, der alle gefälschten Anfragen erkennt und stoppt, bevor sie den Server erreichen. Anwendungsangriffe sind jedoch äußerst schwer abzuwehren, da sie schwer zu erkennen sind.

Wir haben bereits letzten Monat DDOS-Angriffe erlebt, bei denen mehrere Websites für Benutzer nicht verfügbar waren. Da keine bestimmte Gruppe die Verantwortung für diese Aktion übernommen hat, zeigt dies immer noch, wie verwundbar die Internettechnologie sein kann. Daher ist es immer am besten, sich über die verschiedenen Aspekte von Cybercrime-Angriffen zu informieren und sich im Internet zu schützen.