Digital DDoS-Angreifer ändern ihre Taktik

20:20  29 september  2020
20:20  29 september  2020 Quelle:   msn.com

Dzeko ist stinksauer: "Sevilla hat uns aufgefressen"

  Dzeko ist stinksauer: Erst am frühen Donnerstag hat es positive Schlagzeilen rund um die AS Roma gegeben, allerdings abseits des Platzes. Auf dem Feld dagegen haben die Giallorossi maßlos enttäuscht - und sind hochkant aus der Europa League geflogen. Das freut Erzrivale Lazio Rom - und hat Kapitän Edin Dzeko mächtig die Laune verhagelt. © imago images Frustrierter Blick: Edin Dzeko war mit der Taktik seines Trainer Paulo Fonseca nicht einverstanden.

DDOS (Bild: Shutterstock) © DEFAULT_CREDIT DDOS (Bild: Shutterstock) Im Laufe dieses Jahres gab es einen starken Anstieg der Distributed Denial of Service (DDoS)-Angriffe und diese werden immer mächtiger und störender.

Distributed Denial of Service (DDoS)-Angriffe werden gegen Websites oder Webdienste mit dem Ziel gestartet, sie offline zu schalten. Die Angreifer lenken den Datenverkehr einer Botnetz-Armee aus Hunderttausenden von PCs, Servern und anderen mit dem Internet verbundenen Geräten, die sie über Malware in ihre Gewalt gebracht haben, auf das Ziel, mit dem Ziel, es zu überwältigen.

Hat Guardiola jetzt sogar die City-Kabine verloren?

  Hat Guardiola jetzt sogar die City-Kabine verloren? Die Taktik von Manchester City gegen Olympique Lyon lässt die City-Stars offenbar an ihrem Trainer zweifeln. Eine Aussage von Thomas Müller lässt tief blicken.Nach dem überraschenden Aus im Viertelfinale der Champions League gegen Olympique Lyon steht Startrainer Pep Guardiola am Pranger, obwohl sein Berater einen Abgang zehn Monate vor Vertragsende am Montag ausschloss.

Ein Angriff kann nur Sekunden, Stunden oder Tage dauern und legitime Benutzer für diese Zeit am Zugriff auf den Online-Dienst hindern.

DDoS-Angriffe sind schon seit Jahren ein Ärgernis und verursachen heute enorme Probleme, weil aufgrund der anhaltenden globalen Pandemie mehr Menschen als je zuvor auf Online-Dienste angewiesen sind.

Ein neuer Bericht der Cybersicherheitsfirma

ANZEIGE

Auf zu neuen Höhen mit SkySQL, der ultimativen MariaDB Cloud

In diesem Webinar stellen wir Ihnen SkySQL vor, erläutern die Architektur und gehen auf die Unterschiede zu anderen Systemen wie Amazon RDS ein. Darüber hinaus erhalten Sie einen Einblick in die Produkt-Roadmap, eine Live-Demo und erfahren, wie Sie SkySQL innerhalb von nur wenigen Minuten in Betrieb nehmen können.

Premier League: City-Verteidiger kritisiert Guardiolas Taktik

  Premier League: City-Verteidiger kritisiert Guardiolas Taktik Abwehrspieler Oleksandr Zinchenko von Manchester City hat seinen Trainer Pep Guardiola für dessen Taktik im Viertelfinale der Champions League gegen Olympique Lyon (1:3, hier geht es zu den Highlights ) heftig kritisiert und gleichzeitig verraten, wie der Spanier auf das Aus reagiert hat. © Bereitgestellt von SPOX Zinchenko hat seinen Trainer für dessen Taktik im Viertelfinale der Champions League heftig kritisiert. Überraschend waren die favorisierten Citizens gegen OL in einer 3-5-2-Formation aufgelaufen. Laut Zinchenko die falsche Wahl.

Jetzt registrieren und Aufzeichnung ansehen.
">Netscout zeigt, dass Cyberkriminelle mehr DDoS-Angriffe als je zuvor gestartet haben. Das Unternehmen gab an, in der ersten Hälfte des Jahres 2020 4,83 Millionen DDoS-Angriffe beobachtet zu haben, 15% mehr als im Jahr 2019.

„Betrachtet man die Cyber-Bedrohungen in der Vergangenheit, so nehmen mit der Größe der verfügbaren Angriffsfläche auch die Angriffe gegen sie zu. Dies gilt auch in der DDoS-Welt“, sagte Richard Hummel, Leiter der Bedrohungsaufklärung bei Netscout.

Und während es manchmal politische oder finanzielle Motive hinter der Durchführung von DDoS-Angriffen gibt, starten diejenigen, die die Kampagnen kontrollieren, diese in vielen Fällen nur, weil sie es können.

„Die Motivation hinter diesen Angriffen reicht von ‚weil sie es können‘ bis zu ‚Showboating‘ oder auch nur, um Verwüstung und Störungen zu verursachen“, fügte Hummel hinzu.

Miami High Schooler wegen Cyberangriffen angeklagt, die das Online-Lernen gestoppt haben

 Miami High Schooler wegen Cyberangriffen angeklagt, die das Online-Lernen gestoppt haben Der Schüler, ein namenloser 16-jähriger Junior an der South Miami Senior High School, gab zu, die My School Online-Plattform der Schule angegriffen zu haben, mit der Schüler zur Schule gehen sollen Während der Coronavirus-Pandemie von zu Hause aus kündigte der öffentliche Schulbezirk von Miami-Dade den Donnerstag an.

Die schlechte Nachricht ist, dass auch die DDoS-Angriffe an Umfang zunehmen, wobei die Potenz der stärksten Angriffe seit 2017 um 2.851% gestiegen ist – was den Angreifern die Möglichkeit gibt, Netzwerke viel schneller als je zuvor auszuschalten.

Der Grund dafür, dass DDoS-Angriffe immer mächtiger werden, liegt darin, dass sie immer komplexer werden, viele verschiedene Arten von Geräten verwenden und auf verschiedene Teile des Netzwerks des Opfers abzielen. In der Tat lernen die Angreifer, dass die grundlegendsten DDoS-Angriffe immer weniger effektiv sind, so dass sie sie zugunsten wirkungsvollerer Kampagnen fallen lassen.

„Angriffe, die nur einen Vektor nutzen, gingen von Jahr zu Jahr um 43% zurück. Hinzu kommt, dass die Angriffe auf breiter Front schneller waren, mit mehr Paketen pro Sekunde und kürzerer Dauer. Das bedeutet, dass die Angriffe in kurzen Stößen erfolgen, die ein Ziel schnell überwältigen, was die Entschärfung erschwert“, erklärte Hummel.

Ein Element, das den Cyberattacken hinter den Botnets für DDoS-Angriffe hilft, ist die Tatsache, dass ein Großteil des Quellcodes für diese Botnets kostenlos zur Verfügung steht. Der berüchtigtste Fall hierfür ist das Mirai-Botnet, das Ende 2016 weite Teile der Online-Dienste vernichtete. Der Quellcode von Mirai wurde online veröffentlicht und dient seitdem als beliebtes Rückgrat für den Aufbau von Botnetzen.

Zerologon übernimmt Domain-Controller

  Zerologon übernimmt Domain-Controller Zerologon hebelt den Netlogon-Authentifizierungsprozess aus. Hacker können damit binnen Sekunden ein komplettes Netzwerk übernehmen. Unbemerkt von vielen hat Microsoft im August letzten Monats einen der schwerwiegendsten Fehler behoben, der dem Unternehmen jemals gemeldet wurde. Dieses Problem könnte dazu missbraucht werden, Windows-Server, die als Domänencontroller in Unternehmensnetzwerken laufen, einfach zu übernehmen. Der Fehler wurde im August 2020 Patch Tuesday unter der Kennung CVE-2020-1472 gepatcht.

Die wachsende Zahl angeschlossener Geräte dient auch dazu, die potenzielle Macht von Botnetzen zu erhöhen; Angreifer können nicht nur unsichere PCs und Server im Rahmen von Angriffen unter ihre Kontrolle bringen, sondern auch die Zunahme von IoT-Geräten (Internet of Things) – die mit dem Internet verbunden sind und oft nur über ein Minimum an oder gar keine Sicherheitsprotokolle verfügen – kann für Angriffe genutzt werden.

Einige Botnets wie Gafgyt werden allein mit IoT-Geräten betrieben, da Cyberkriminelle zunehmend versuchen, deren mangelnden Schutz auszunutzen.

„Ganz gleich, welches Ziel, welchen Gegner oder welche Taktik sie verfolgen, es ist nach wie vor unerlässlich, dass Verteidiger und Sicherheitsexperten in diesen herausfordernden Tagen wachsam bleiben, um die kritische Infrastruktur zu schützen, die die moderne Welt verbindet und ermöglicht“, so Hummel.

ANZEIGE

Auf zu neuen Höhen mit SkySQL, der ultimativen MariaDB Cloud

In diesem Webinar stellen wir Ihnen SkySQL vor, erläutern die Architektur und gehen auf die Unterschiede zu anderen Systemen wie Amazon RDS ein. Darüber hinaus erhalten Sie einen Einblick in die Produkt-Roadmap, eine Live-Demo und erfahren, wie Sie SkySQL innerhalb von nur wenigen Minuten in Betrieb nehmen können.

Hertha droht das Piatek-Problem

  Hertha droht das Piatek-Problem Gesundheitsexperte Karl Lauterbach hat Triple-Gewinner Bayern München aufgefordert, seinen Fans von einer Reise zum Supercup ins Risikogebiet Budapest abzuraten.

Jetzt registrieren und Aufzeichnung ansehen.

Video: 4 Verbreitete Mythen Über Die Von Uns Verwendete Technologie (glomex)

Chinesische Hacker gaben sich als McAfee aus, um Wahlkampfmitarbeiter anzugreifen .
Google warnte im Juni, dass staatlich geförderte Hacker auf US-Wahlkämpfe 2020 abzielen, und jetzt beschreibt einige der Methoden, die diese Täter angewendet haben. APT31, eine mit China verbundene Gruppe, gab sich als McAfee (die Antivirensoftware, nicht der von angeklagte Gründer ) aus, um Kampagnenmitarbeiter zur Installation von Malware zu verleiten. Während die Software eine echte Kopie war, die in GitHub gespeichert war, installierte der Trick leise Malware im Hintergrund.

usr: 5
Das ist interessant!