DDoS-aanvallen gedaald door toename cryptomining
Het aantal DDoS-aanvallen, dat door Kaspersky DDoS Prevention werd gedetecteerd in Q4 2020 is weliswaar licht gestegen vergeleken met Q4 2019, het is echter 31% minder in vergelijking met Q3 2020. Deze daling kan in verband worden gebracht met de groeiende belangstelling voor cryptocurrency-mining.
Toen mensen in 2020 meer tijd online begonnen door te brengen, resulteerde dit in een stijging van het aantal DDoS-aanvallen. In het vierde kwartaal gingen de aanvallen op onderwijsinstellingen door: verschillende scholen in Massachusetts en de Laurentian University in Canada hebben bijvoorbeeld te maken gehad met dergelijke incidenten. Ook onlinegame services kregen te maken met DDoS-aanvallen.
Desondanks was er in Q4 2020 sprake van slechts 10% meer aanvallen, dan in Q4 2019. Terwijl het aantal aanvallen in Q4 2020 daalde met 31%, vergeleken met Q3 2020. Overigens liet Q3 2020 ook een daling zien ten opzichte van Q2.
Experts suggereren dat dit kan worden veroorzaakt door een sterke stijging van de kosten voor cryptovaluta. Als gevolg hiervan hebben cybercriminelen sommige botnets mogelijk moeten 'herprofileren'. Op die manier konden C & C-servers, die doorgaans worden gebruikt bij DDoS-aanvallen, geïnfecteerde apparaten opnieuw gebruiken en hun rekenkracht inzetten om cryptocurrencies te delven.
Deze aanname wordt versterkt door KSN-statistieken[1]. Gedurende 2019, maar ook begin 2020, daalde het aantal cryptominers. Vanaf augustus 2020 veranderde deze trend, waarbij de hoeveelheid van deze vorm van malware licht toenam en een plateau bereikte in het vierde kwartaal.
De DDoS-aanvalsmarkt wordt momenteel beïnvloed door twee tegengestelde trends. Aan de ene kant vertrouwen mensen nog steeds in hoge mate op stabiele online bronnen, waardoor DDoS-aanvallen een veel voorkomende keuze voor kwaadwillenden kunnen zijn. Echter, met een piek in de prijzen van cryptovaluta, kan het voor hen winstgevender zijn om sommige apparaten met ‘miners’ te infecteren. Hierdoor zien we dat het totaal aantal DDoS-aanvallen in Q4 redelijk stabiel is gebleven en denken we dat deze trend zich in 2021 zal voortzetten”, zegt Alexey Kiselev, Business Development Manager van het Kaspersky DDoS Protection-team.
Om beschermd te blijven tegen DDoS-aanvallen, biedt Kaspersky de volgende aanbevelingen:
- Onderhoud webresource-activiteiten door specialisten toe te wijzen die begrijpen hoe ze op DDoS-aanvallen moeten reageren.
- Valideer overeenkomsten en contactgegevens met derden, inclusief die met internetproviders. Dit helpt teams snel toegang te krijgen tot overeenkomsten in geval van een aanval.
- >Implementeer professionele oplossingen om uw organisatie te beschermen tegen DDoS-aanvallen. Kaspersky DDoS Protection combineert bijvoorbeeld Kaspersky's uitgebreide expertise in het bestrijden van cyberdreigingen en de unieke interne ontwikkelingen van het bedrijf.
Lees het volledige rapport op Securelist.
Meer over
Lees ook
België nog lang niet cyberveilig, volgens ITU-onderzoek
Tijdens het International Cyber Security Strategy (ICSS) Congres in Leuven gunde Roberto Tavano, security expert bij Unisys, het aanwezige publiek een inkijk in de resultaten van een onderzoek van de International Telecommunication Union (ITU). Opvallendste conclusie: België scoort bijzonder matig in dit onderzoek: Europees zijn ze slechts 22ste e1
Miljard dollar gestolen in grootste digitale bankroof aller tijden
Een groep cybercriminelen heeft in twee jaar tijd maar liefst een miljard dollar weten buiten te maken bij banken en financiële instellingen. Kaspersky Lab spreekt van de allergrootste digitale bankroof aller tijde. De aanvallen zouden zijn uitgevoerd door Carbanak, een hackersgroep die wereldwijd actief is. Leden zouden onder andere uit China, Ru1
Des pirates détournent les données médicales de dizaines de millions d'Américains
Des pirates viennent à nouveau de mettre la main sur d'énormes quantités de données personnelles. En effet, des cybercriminels se sont introduits par effraction chez Anthem, l'un des plus gros assureurs médicaux des Etats-Unis pour y dérober les données clients de dizaines de millions d'Américains. Anthem a reconnu cette cyberattaque dans une déclaration. Des pirates se seraient introduits dans les systèmes IT de l'assureur pour y copier des informations personnelles de dizaines de millions de clients. Il s'agit notamment de noms, dates de naissance, numéros de sécurité sociale, ID médicales,1