Akamai hat den „State of the Internet“-Sicherheitsbericht für das vierte Quartal 2017 vorgestellt. Die neuen Daten zeigen einen deutlichen Anstieg beim Missbrauch von Anmeldedaten sowie die Zunahme von DDoS-Angriffen.
Die neuen Daten, für die mehr als 7,3 Billionen Bot-Anfragen analysiert wurden, zeigen einen deutlichen Anstieg beim Missbrauch von Anmeldedaten: So waren laut dem „State of the Internet“-Sicherheitsbericht für das 4. Quartal 2017 von Akamai mehr als 40 Prozent der Anmeldeversuche krimineller Natur.
Laut dem Ponemon Institute können Credential-Stuffing-Angriffe, mit denen Account-Daten gestohlen werden, Unternehmen jährlich bis zu 2,7 Millionen US-Dollar kosten. Ebenfalls gefährlich bleiben Distributed-Denial-of-Service-Angriffe (DDoS). Vor allem das Mirai-Botnet verfügt immer noch über ausreichend Ressourcen, um Angriffe mit großer Bandbreite zu starten.
Die Sicherheitslücken Spectre und Meltdown, Anfang des Jahres erst entdeckt, unterstützen neuartige Hackeraktivitäten, die das Forschungsteam von Akamai kürzlich identifiziert hat. Dabei werden Schwachstellen in Unternehmenssoftware zur Remote-Ausführung von Code ausgenutzt, um die Unternehmenssysteme für Botnet-Angriffe zu missbrauchen.
So nutzten Hacker beispielsweise Schwachstellen im eingebetteten GoAhead-HTTP-Server (der über 700.000 potenzielle Ziele bietet) sowie im WebLogic Server von Oracle aus. Zusammen mit Spectre und Meltdown ermöglichen beide Schwachstellen Angreifern völlig neue Angriffsarten, darunter die heimliche Installation von Programmen zum Errechnen (Mining) von Kryptowährungen, die Rechenressourcen des angegriffenen Systems beanspruchen.
Laut den Daten von Akamai hat die Anzahl der DDoS-Angriffe im letzten Quartal (Q4 2017) gegenüber dem vergangenen Jahr (Q4 2016) um 14 Prozent zugenommen. Zwar haben frühere Berichte aus 2017 einen Rückgang der Intensität des Mirai-Botnets gezeigt, jedoch verzeichnete Akamai Ende November einen Anstieg der Scan-Aktivitäten auf nahezu eine Million eindeutige IP-Adressen. Das Botnet verfügt also weiterhin über ausreichend Ressourcen für ein explosionsartiges Wachstum.
Weitere wichtige Punkte im „State of the Internet“-Sicherheitsbericht für das 4. Quartal 2017:
- Das Gastgewerbe (Hotels und Restaurants) war häufigstes Ziel von Angriffen mit gestohlenen Anmeldedaten: Hier stammten 82 Prozent der Anmeldeversuche von bösartigen Botnets.
- Die Finanzbranche verzeichnete einen deutlichen Anstieg der DDoS-Angriffe: Im letzten Quartal erfolgten 298 Attacken auf 37 verschiedene Organisationen.
- DDoS-Attacken auf Anwendungsebene, wie Serverüberflutung durch GET-, PUSH- oder POST- Notifikationen, nahmen im Vergleich zum 3. Quartal um 115 Prozent zu.
- DDoS-Attacken, deren Ursprung in den USA lag, nahmen im letzten Quartal (Q4 2017) gegenüber dem Vorjahr (Q4 2016) um 31 Prozent zu.
- Akamai entdeckte im November und Dezember allein 146 beziehungsweise 145 Petabytes an Bot- Traffic, was einer Rate von ungefähr 550 Mbit/s entspricht.
- Akamai wehrte im 4. Quartal 2017 auf der gerouteten Plattform 4.364 Angriffe ab. Insgesamt verzeichnete Akamai 2017 15.965 Attacken.
Bot-Aktivität sorgt für wachsende Bedrohung durch Credential Stuffing
An einem normalen Tag überwacht Akamai über 2.750 Bot-Anfragen pro Sekunde. Das entspricht etwa 30 Prozent des gesamten reinen Web-Traffics der Plattform (Videostreaming ausgenommen). Zwar sind große Teile dieser Bot-Aktivität legitim, jedoch nutzen Cyberkriminelle Bots zunehmend für ihre Zwecke.
So werden beispielsweise viele der Botnets, die früher für DDoS-Angriffe genutzt wurden, heute zum Diebstahl von Anmeldedaten verwendet. Von den 17 Milliarden Anmeldeanfragen, die die Akamai-Plattform im November und Dezember verzeichnete, stammte fast die Hälfte (43 Prozent) von Angriffen mit gestohlenen Anmeldedaten.