Nederland in top 10 van meest getroffen landen door DDoS-aanvallen

Utrecht, 1 augustus 2017 - In het tweede kwartaal van 2017 is het vermoeden bevestigd dat de langdurige DDoS-aanval helemaal terug is. De aanval die zich dit kwartaal het langst voortsleepte, was meer dan 11 dagen actief: 277 uur. Volgens het botnet-DDoS-rapport over het tweede kwartaal van 2017, opgesteld door experts van Kaspersky Lab, is dat een record voor dit jaar en een stijging van 131 procent ten opzichte van de langst durende aanval in het eerste kwartaal.

De duur is niet het enige onderscheidende kenmerk van DDoS-aanvallen tussen april en juni. Ook in de geografie zijn ingrijpende veranderingen te bespeuren: organisaties in 86 landen werden bestookt, tegenover 72 landen in het eerste kwartaal. De top-10 van meest getroffen landen bestaat uit China, Zuid-Korea, de Verenigde Staten, Hong Kong, Groot-Brittannië, Italië, Nederland, Canada en Frankrijk, waarbij Italië en Nederland de plaatsen van Vietnam en Denemarken in het eerste kwartaal innemen.

Belangrijke doelen van DDoS-aanvallen waren onder meer nieuwsagentschap Al Jazeera, de websites van de kranten Le Monde en Figaro en, naar verluidt, Skype-servers. In het tweede kwartaal van 2017 leidde de koersstijging van cryptocurrencies er ook toe dat cybercriminelen pogingen hebben ondernomen om via DDoS prijzen te manipuleren. De grootste bitcoin-exchange, Bitfinex, werd tegelijkertijd aangevallen met de lancering van de handel in een nieuwe cryptocurrency genaamd IOTA token. Even daarvoor meldde de BTC-E-exchange een vertraging door een krachtige DDoS-aanval.

Het financiële belang van DDoS-aanvallers gaat verder dan de manipulatie van cryptocurrency. De toepassing van een dergelijke methode om geld buit te maken kan uiterst lucratief zijn, getuige de trends van ransom-DDoS ofwel RDoS. De afpersers sturen het beoogde slachtoffer doorgaans een bericht waarin een losprijs wordt gevraagd die varieert van 5 tot 200 bitcoins. Weigert het bedrijf te betalen, dan dreigen de criminelen met een ingrijpende DDoS-aanval. Zo’n dreigement gaat soms gepaard met een korte DDoS-aanval om te laten zien dat het ernst is. Eind juni werd een grootschalige RDoS-poging gedaan door de groep Armada Collective, die ongeveer $315.000,- van zeven Zuid-Koreaanse banken eiste.

Er is echter nóg een manier, die het afgelopen kwartaal aan populariteit heeft gewonnen: Ransom DDoS zónder DDoS. Fraudeurs versturen dreigementen naar een groot aantal bedrijven in de hoop dat iemand zal besluiten het zekere voor het onzekere te nemen. Misschien vindt er nooit een aanval plaats, maar er hoeft slechts één bedrijf tot betaling over te gaan om met minimale inspanningen winst in het laatje te brengen.

"Ransom-DDoS-aanvallers hoeven tegenwoordig helemaal geen geavanceerde hi-tech-teams met jaren ervaring meer te zijn”, zegt Martijn van Lom, General Manager Kaspersky Lab Benelux. “De eerste de beste kruimeldief, zonder enige technische kennis en vaardigheden om een DDoS-aanval van formaat te organiseren, kan voor afpersingsdoeleinden een demonstratieve aanval kopen. Dit type cybercrimineel richt zich vooral op technologisch onwetende bedrijven die hun resources niet beschermen tegen DDoS en met een simpele demonstratie makkelijk kunnen worden overgehaald om losgeld te betalen.”

Deskundigen van Kaspersky Lab waarschuwen dat de beslissing om te betalen langdurige schade kan opleveren, bovenop het betaalde losgeld. De reputatie van 'betaler' verspreidt zich razendsnel over allerlei netwerken en kan meer aanvallen uitlokken.

Kaspersky DDoS Protection biedt een combinatie van Kaspersky Lab’s uitgebreide expertise op het gebied van bestrijding van cyberdreigingen en de unieke interne ontwikkelafdeling van het bedrijf. De oplossing geeft bescherming tegen alle soorten DDoS-aanvallen, ongeacht complexiteit, kracht en duur.

*Het DDoS Intelligence-systeem (onderdeel van Kaspersky DDoS Protection) is speciaal ontwikkeld voor het onderscheppen en analyseren van commando’s aan bots van command & control (C&C) servers en is voor het verzamelen van data niet afhankelijk van besmette devices en reeds uitgevoerde commando’s. Let wel: DDoS Intelligence-statistieken beperken zich tot botnets die door Kaspersky Lab zijn gedetecteerd en geanalyseerd.

	Zscaler waarschuwt voor Linux-gebaseerd DreamBus Botnet

	Telecom-sector had in 2020 vooral last van aanvallen op DNS services

	Oude malware-varianten WannaCry en Mirai-botnet blijven bedreiging

	Trend Micro ontdekt botnet-battle voor consumentenrouters

	‘Opkomst 5G leidt tot grootste DDoS-aanval ooit’

	Hoe meet je de werkelijke economische impact van cyberaanvallen?

	WorldStream lanceert nieuwe anti-DDoS wasstraat op basis van intelligente clustering technologie

	Dimension Data neemt Cisco Umbrella op in zijn cybersecuritystrategie

maandag 12 april 2021
	Algoritme van MusicInBrands verkocht aan Private investeerder

	Driekwart jongeren vindt werkgever verantwoordelijk voor de gezondheid van medewerkers

	Zyxel Nebula lanceert meest uitgebreide cloud-netwerkoplossing met firewall voor mkb

	Digitale Binnenhof Academy van start!

	Oracle helpt organisaties de werknemerservaring te verbeteren met Oracle Journeys

	easyJet start online pilotenschool voor kinderen

	ARAG integreert M-Files en Salesforce voor 360-graden klantbeeld

	Marc Lelijveld als enige Nederlander door Microsoft erkend als ‘FastTrack Recognized Solution Architect’ voor Power BI

	Visio en Zivver maken veilig mailen toegankelijk voor blinden en slechtzienden

	Avaya benoemt Michiel Noordermeer tot Regional Sales Leader Benelux

	Onderzoek: Marktleider Albert Heijn verliest rap aan reputatie door te zelfverzekerde houding

	Forse stijging fraudemeldingen online shoppen
9 april 2021 (4 dagen geleden)
	Rotterdamse expediteurs-revolutie Shypple haalt Series A-investering binnen ter waarde van €7 miljoen

	Winnaars APC Partner Awards bekendgemaakt

	Nieuw in Nederland: het Videokantoor, clubhouse voor bedrijven

	COVID-19-pandemie maakt belang van Smart City-initiatieven duidelijk

	Spoedtest.nl opent 60e vestiging in Nederland

	Een op de twee consumenten mijdt serviceprovider na een datalek

	Kaspersky lanceert nieuw MDR-product op basis van machine learning voor MKB

	Ruim helft slachtoffers ransomware betaalt losgeld, slechts een kwart krijgt bestanden volledig terug

Nederland in top 10 van meest getroffen landen door DDoS-aanvallen

Botnet-DDoS-aanvallen samengevat in kwartaalrapport Kaspersky Lab: Langdurig, groots en dwingend