Cloudflare: Anzahl der DDoS-Angriffe stieg zuletzt massiv an

Der Infrastruktur-Betreiber Cloudflare hat in der letzten Zeit einen alarmierenden Anstieg bei DDoS-Angriffen auf zahlreiche Webseiten registriert. Die Zahl der Attacken lag im vierten Quartal immerhin um 53 Prozent höher als im gleichen Zeitraum des Vorjahres.

Alarmierende Situation

Seit dem ersten DDoS-Bericht im Jahr 2020 hat Cloudflare seine Netzwerkkapazität um 817 Prozent auf 321 Terabit pro Sekunde (Tbps) ausgebaut. Das Unternehmen schützt mittlerweile fast 20 Prozent aller Websites weltweit vor DDoS-Angriffen. Diese Infrastruktur ermöglicht so auch deutliche Einblicke in Bedrohungstrends.

Im Jahr 2024 blockierten die autonomen Systeme von Cloudflare etwa 21,3 Millionen DDoS-Angriffe - das sind durchschnittlich 4870 Angriffe pro Stunde. Besonders im vierten Quartal 2024 stiegen die Zahlen drastisch an: Über 420 hyper-volumetrische Angriffe überschritten die Marke von einem Terabit pro Sekunde, was einem Anstieg von 1885 Prozent im Vergleich zum Vorquartal entspricht. Der bisher größte Angriff wurde in der Halloween-Woche verzeichnet und erreichte eine Spitzenlast von 5,6 Terabit pro Sekunde.


Von den 6,9 Millionen DDoS-Angriffen im vierten Quartal waren 51 Prozent HTTP-DDoS-Attacken. Der Großteil dieser Angriffe (73 Prozent) wurde durch bekannte Botnets ausgeführt. Weitere 11 Prozent simulierten legitime Browser, während 10 Prozent durch ungewöhnliche HTTP-Attribute auffielen, hieß es. Besonders häufig waren Angriffe auf den WordPress-Administrator-Pfad ("/wp-admin/").

Fernseher sind Bodentruppen

Die Basis für große DDoS-Kampagnen steht dabei in den Wohnzimmern von Verbrauchern: Vor allem Smart-TVs oder Set-Top-Boxen schicken die Anfragen, mit denen Internet-Systeme überlastet werden sollen. Dies zeigt, dass diese Geräte für die Täter besonders einfach zu knacken sind, während es den Nutzern kaum auffällt, wenn sie im Hintergrund zum Fernsehprogramm noch Angriffspakete ins Netz schicken.

Die Ergebnisse unterstreichen somit die Notwendigkeit, Netzwerke und Geräte besser abzusichern. Insbesondere Unternehmen sollten ihre Sicherheitsstrategien anhand der häufigsten Angriffsvektoren optimieren. Aber eben auch die Hersteller von diversen vernetzten Geräten müssen faktisch gezwungen werden, für eine bessere Absicherung und regelmäßige Updates zu sorgen.


Siehe auch: