Cybercrime-Ranking: Die sieben häufigsten Angriffsmethoden 2015

Im ersten Quartal 2015 erreichte die Zahl der Distributed-Denial-of-Service (DDoS)-Angriffe im PLX-gerouteten Netzwerk Rekordwerte: Im Vergleich zum ersten Quartal 2014 stieg die Zahl um mehr als das Doppelte und wuchs im Vergleich zum vierten Quartal 2014 um über 35 Prozent.

Dabei hat sich das Angriffsprofil gewandelt: Im Vorjahr stellten Angriffe mit einer hohen Datenübertragungsrate und einer kurzen Dauer die Norm dar. Im ersten Quartal 2015 aber hatte die typische DDoS-Attacke eine Datenübertragungsrate von weniger als zehn Gbit/s, dauerte aber mehr als 24 Stunden.

Im Verlauf der ersten drei Monate des Jahres 2015 wurde erneut die Spieleindustrie von mehr DDoS-Angriffen als jede andere Branche getroffen. Seit dem zweiten Quartal 2014 greifen Hacker diesen Industriebereich am stärksten an, der prozentuale Anteil der DDoS-Angriffe liegt konstant bei 35 Prozent. Der Software- und Technologie-Bereich lag im ersten Quartal 2015 an zweiter Stelle in der Rangliste angegriffener Sektoren - 25 Prozent der verzeichneten Angriffe galten ihm.

• Die Gesamtzahl der DDoS-Attacken stieg im Vergleich zum ersten Quartal 2014 um 116,5 Prozent.
• Die Anzahl der Angriffe auf Anwendungsebene (Layer 7) stieg um 59,83 Prozent.
• Die Anzahl der Angriffe auf Infrastrukturebene (Layer 3 und Layer 4) stieg um 124,69 Prozent.
• Die durchschnittliche Dauer der Angriffe wuchs um 42,8 Prozent von 17,38 auf 24,82 Stunden.

Die sieben beliebtesten Angriffsmethoden von Web-Anwendungen

Sieben weit verbreitete Angriffsmethoden machen zusammen 178,85 Millionen Angriffe auf Web-Anwendungen im Akamai-Edge-Netzwerk aus: Dazu gehörten die Einschleusungstechniken SQL Injection (SQLi), Local File Inclusion (LFI), Remote File Inclusion (RFI), PHP Injection (PHPi), Command Injection (CMDi), OGNL Java Injection (JAVAi) sowie der böswillige Upload von Dateien (Malicious File Upload - MFU).

Auch die Risiken der böswilligen Umgestaltung von Webseiten (Website Defacement) und die illegale Übernahme fremder Webseiten (Domain Hijacking) wurden untersucht. Hunderte von Unternehmen bieten Web-Hosting-Dienste für eine Gebühr von einigen wenigen Euro im Monat an. Unter Umständen hosten die Provider mehrere Accounts auf demselben Server, so dass Hunderte von Domains und Seiten unter derselben IP-Adresse des Servers laufen. Hacker können so mehrere Webseiten auf einmal angreifen, danach Server-Directories umgehen, Listen mit Passwörtern und Nutzernamen lesen und auch Dateien von anderen Kundenaccounts lesen. Auch Zugangsberechtigungen für die Webseite-Datenbank können so ausspioniert werden. Mit diesen Informationen erlangen Hacker unter Umständen die Möglichkeit, Daten auf jedem Ort des Servers zu verändern. Der aktuelle Report erklärt detailliert die Risiken dieser Sicherheitslücke und empfiehlt Abwehrmaßnahmen.