DDoS-aanvallen nemen snel in aantal toe

Dat concludeert Akamai op basis van tellingen via zijn PLX-routed netwerk. Daarmee werden afgelopen kwartaal 1510 DDoS-aanvallen gesignaleerd; een stijging van 180 procent ten opzichte van Q3 in 2014. De aanvallen waren wel korter en hadden een lagere, gemiddelde piek qua bandbreedte en volume. Het afgelopen kwartaal kende acht mega-aanvallen (groter dan 100 Gbps). In Q3 van vorig jaar registreerde Akamai er zeventien.

Redactie AG ConnectMeer van deze auteur

De DDoS-aanval met de grootste brandbreedte in Q3 - waarbij het XOR DDoS-botnet werd gebruikt - bedroeg 149 Gbps. In Q2 bedroeg de piek nog 250 Gbps.

Mega-aanvallen

Hoewel de gemiddelde bandbreedte van de aanvallen is verminderd, deed er zich tijdens Q3 toch één aanval voor met een enorme omvang. Eén (door Akamai niet nader genoemde) 'partij uit de media- en entertainmentsector' werd getroffen door een recordaanval van 222 Million packets per second (Mpps). Aanvallen van dergelijke omvang kunnen niveau 1-routers, zoals gebruikt door bijvoorbeeld Internet Service Providers (ISPs), in de problemen brengen. Akamai noemt het opvallend dat de media- en entertainmentsector het zwaarst werd getroffen door mega-aanvallen.

Gaming gewild doelwit

De online gaming-sector was in Q3 goed voor zeker de helft van de aanvallen die Akamai waarnaam. Online gaming is volgens het bedrijf al meer dan een jaar de sector die het meest wordt aangevallen. Naast gaming werden ook bedrijven in de software- en technologie-industrie aangevallen. Deze industrie kreeg 25 procent van alle aanvallen voor z'n kiezen.

Daar in het verleden vooral tijd en moeite werd gestoken in het bouwen en onderhouden van botnets, vallen aanvallers nu meer en meer blootgestelde netwerkapparaten en onbeveiligde dienstprotocollen aan. Reflectiegebaseerde DDoS-aanvallen winnen zodoende snel terrein. Terwijl de reflectiegebaseerde aanvallen in Q3 van 2014 nog slechts 5,9 procent van het DDoS-verkeer veroorzaakten, namen ze in Q3 van dit jaar al 33,2 procent in beslag.

In Q3 van 2015 kwam 53 procent van de aanvallen op webapplicaties uit de Verenigde Staten en bleken zij eveneens in 75 procent van de aanvallen ook het doelwit te zijn.