Cloudflare DDoS-rapport over derde kwartaal 2023
Cloudflare heeft een rapport uitgebracht over de wereldwijde DDoS-aanvallen in het derde kwartaal van 2023. Opmerkelijke bevindingen zijn onder andere het succesvol mitigeren van duizenden aanvallen als gevolg van de HTTP/2-kwetsbaarheid, een enorme toename van HTTP DDoS-verkeer en aanvallen gericht op de gaming- en gokindustrie.
Gaming- en gokindustrie onder vuur
-
HTTP/2-kwetsbaarheid leidde tot de grootste aanval ooit: Cloudflare beperkte duizenden hypervolumetrische HTTP DDoS-aanvallen, waarvan 89 met ruim 100 miljoen verzoeken per seconde (rps) en de grootste piek van 201 miljoen rps, zo’n drie keer hoger dan de vorige grootste aanval (71 miljoen rps).
-
Het totale aantal HTTP DDoS-aanvallen is explosief gestegen: de HTTP/2-campagne heeft bijgedragen aan een toename van 65% in het HTTP DDoS-aanvalsverkeer in het derde kwartaal, vergeleken met het voorgaande kwartaal. Ook het aantal L3/4 DDoS-aanvallen steeg met 14%.
-
De gaming- en gokindustrie is gebombardeerd: gaming- en gokbedrijven hebben het grootste volume aan HTTP DDoS-aanvalsverkeer van alle marktsectoren meegemaakt en haalden daarmee de markt voor cryptocurrency van het afgelopen kwartaal in.
Aanvallen op Israëlische en Palestijnse websites
De laatste weken is er ook een toename van DDoS-aanvallen en andere typen cyberaanvallen waargenomen tegen Israëlische mediawebsites, financiële instellingen en overheidswebsites. Ook Palestijnse websites hebben aanzienlijk meer DDoS-aanvallen te verwerken gehad. Daarover is meer te lezen in een speciale blog.
Cloudflare ziet veel DDoS-aanvallen in alle soorten en maten, omdat het bedrijf over een enorme wereldwijde netwerkinfrastructuur beschikt, verdeeld over ruim 300 steden in meer dan 100 landen. Via dat netwerk verwerkt deze aanbieder van cloudconnectiviteit op piekmomenten ruim 64 miljoen HTTP-verzoeken per seconde en ongeveer 2,3 miljard DNS-queries per dag. Gemiddeld beperkt Cloudflare elke dag 140 miljard cyberdreigingen. De enorme hoeveelheid verwerkte data levert het bedrijf unieke inzichten op om het landschap van alle cyberdreigingen te begrijpen en de gemeenschap onder andere te informeren over de DDoS-ontwikkelingen.
Meer informatie over de verschillende typen en trends in DDoS-aanvallen en analyses ervan is te lezen in de blog behorende bij Cloudflare’s DDoS-rapport over het derde kwartaal van 2023.
Cloudflare heeft ook een samenvatting van de internetverstoringen tijdens het derde kwartaal van 2023 gepubliceerd, waarover u hier meer kunt lezen.
Meer over
Lees ook
SAP certificeert A10 Networks' Thunder Series ADC's
A10 Networks maakt bekend dat zijn Thunder Series Application Delivery Controllers (ADC) zijn gecertificeerd door SAP. De Thunder Series ADC is uitgerust met ACOS 2.x en beschermt klanten tegen Distributed Denial of Services (DDoS)-aanvallen. De Thunder Series verhoogt daarnaast zowel de beschikbaarheid als betrouwbaarheid van SAP-oplossingen. Kla1
DDoS-aanvallen via NTP-protocol met 371 procent toegenomen in 30 dagen tijd
Prolexic Technologies, nu onderdeel van Akamai, heeft vandaag een ‘high alert threat advisory’ uitgegeven over de sterke toename in DDoS-aanvallen die gebruikmaken van de ‘NTP amplification’-techniek. Het gebruik van deze aanvalsmethode neemt sterk toe, onder andere dankzij de beschikbaarheid van nieuwe DDoS-toolkits waarmee heel gemakkelijk DDoS-1
Cybercriminelen misbruiken 162.000 WordPress-sites voor een DDoS-aanval
Cybercriminelen hebben een DDoS-aanval weten op te zetten via tienduizenden WordPress-websites. In totaal zouden 162.000 WordPress-websites aan de aanval hebben deelgenomen. Zij wisten hun doelwit, een populaire website die eveneens gebruik maakt van WordPress, hierdoor urenlang onbereikbaar te maken. De aanval is ontdekt door Securi. Het beveilig1