In letzter Zeit wurde eine Reihe von Cyberangriffen entdeckt, die nicht nur durch ihre Dauer, sondern auch durch ihre Intensität überraschen. Was vor ein paar Jahren noch für unmöglich gehalten wurde, ist nun eingetreten: Ein DDoS-Angriff, der die Marke von einem Terabit pro Sekunde überschreitet. Wie können die Verantwortlichen eine solche Feuerkraft aufbauen? Im Wesentlichen durch Botnetze, die exponierte Kameras, kompromittierte Router und ein in Sachen Sicherheit sehr schwaches Internet der Dinge kombinieren.
Angriff auf Krebs On Security
Vor zwei Wochen wurde das bekannte Sicherheitsportal Krebs On Security von einem beispiellosen DDoS-Angriff getroffen. Die Berechnungen sprechen von 620 Gigabit pro Sekunde, und laut Akamai, dem Unternehmen, das Krebs On Security schützte, war das fast doppelt so groß wie der bisher heftigste registrierte Angriff. Die Dauer des DDoS-Angriffs brachte Brian Krebs ernsthaft in Bedrängnis, und er hatte keine andere Wahl, als die Website für 24 Stunden zu deaktivieren. Akamai konnte die damit verbundenen Kosten nicht weiter stemmen (Krebs ist ein pro bono Kunde), und direkte Konkurrenten verlangten Hunderttausende von Dollar pro Jahr. Am Ende wurde das Portal von Krebs durch den Project Shield von Google geschützt, und viele kamen zu dem Schluss, dass „jemand dabei war, sein Botnetz zu verbrennen“, weshalb man eine Zeit der Stille erwartete ... doch nur wenige Tage später sollte ein noch größerer Angriff folgen.
OVH unter Beschuss
Diesmal war der französische Konnektivitätsanbieter OVH das Opfer. Nach Angaben seines Gründers und CTO Octave Klaba erlitt das Unternehmen am 19. September zwei massive Angriffe: einen DDoS-Angriff mit 1,1 Terabit pro Sekunde und unmittelbar danach einen weiteren mit 901 Gigabit pro Sekunde. Am letzten Freitag meldete Klaba weitere Angriffe mit ähnlicher Intensität (800 Gbps). Das Interessanteste: Er gab auch Details über die Art der Geräte preis, die hinter den Angriffen stecken: exponierte Überwachungskameras, DVRs und verwundbare Router. Klaba deutete an, dass der Angriff auf OVH und Krebs On Security vom selben Botnetz ausgegangen sein könnte, aber so unglaublich es klingen mag, das ist nicht der Punkt. Was wirklich beunruhigt, ist, dass die DDoS-Angriffe der Zukunft solche Intensität „im Durchschnitt“ erreichen werden, und nicht als letzter Aufschrei eines kurz vor dem Untergang stehenden Botnetzes.
Die Zukunft der DDoS-Angriffe
Martin McKeay von Akamai glaubt, dass die Situation so sein wird. Nicht alle Angriffe werden diese Marke erreichen, aber er schätzt, dass man „Dutzende“ pro Quartal beobachten wird, bis zu „mehrere Hundert“ im Laufe eines Jahres, was zu theoretischen Ausfällen führen könnte, die einen Anbieter oder im schlimmsten Fall eine ganze Region betreffen. Das Einzige, was wir tun können, ist zu überprüfen, ob die Sicherheit auf unseren Geräten richtig konfiguriert ist, die Standardkennwörter von Modems und/oder Routern zu ändern und sie wenn möglich zu trennen. Das ist bei einem Router nicht machbar, aber es ist nicht abwegig zu denken, dass unsere generischen Überwachungskameras eine weitere Patrone im Arsenal dieser erschreckenden Kanonen sind.
