Tag Archives: DDoS

Digitale uitdagingen die ontstaan door nieuwe technologieën en cyberrisico’s leiden in toenemende mate tot zorgen onder bedrijven (bron: FreeImages.com/Gabor Kalman)

DDoS aanvallen met memcached servers ingezet om slachtoffers af te persen

Cybercriminelen zetten Distributed Denial of Service (DDoS) aanvallen met memcached servers in om slachtoffers af te persen. Memcached servers zijn servers bedoeld om data te cachen om laadtijden te verkorten. Doordat de servers geen authentificatie vereisen kunnen aanvallers echter het IP-adres van slachtoffers spoofen, waardoor zij de servers kunnen misbruiken om DDoS aanvallen op te zetten.

Akamai meldt grootste DDoS-aanval ooit

Akamai Technologies meldt dat één van zijn klanten – een softwareontwikkelingsbedrijf – op 28 februari het doelwit is geworden van een DDoS-aanval met een capaciteit van 1,3 Tbps. Bij de aanval is misbruik gemaakt van memcached servers.

Hacker (bron: Pixabay / HypnoArt)

Meer dan 40% van de inlogpogingen is malafide

Misbruik van gestolen inloggegevens is in het vierde kwartaal van 2017 fors gestegen. Meer dan 40 procent van de inlogpogingen is malafide. Dit terwijl credential stuffing-aanvallen volgens het Ponemon Institute een organisatie tot 2,7 miljoen dollar schade per jaar kan opleveren. DDoS-aanvallen blijven daarnaast een constante dreiging vormen en het Mirai botnet blijkt nog steeds in staat tot behoorlijke pieken in activiteit. Nederland is na de Verenigde Staten het vaakst de bron van DDoS-aanvallen, namelijk 47 miljoen keer.

Malware (bron: FreeImages.com/Andrzej Pobiedzińsk)

Fors meer ransomware infecties in 2017

Het aantal gedetecteerde ransomware infecties is in het afgelopen jaar fors toegenomen. Onder bedrijven is het aantal gedetecteerde infecties met 90% toegenomen, terwijl de stijging bij consumenten zelfs 93% bedraagt.

Hacker (bron: Pixabay / HypnoArt)

Platform van DOSarrest maakt simuleren van DDoS-aanvallen mogelijk

DOSarrest Internet Security lanceert het Cyber Attack Preparation Platform (CAPP). Met behulp van dit platform kunnen bedrijven DDoS-aanvallen op hun eigen infrastructuur simuleren, wat hen helpt hun verdediging tegen dergelijke aanvallen te testen en finetunen.

IT-beveiliging (bron: Pixabay)

Flowmon en F5 lanceren geautomatiseerde anti-DDoS-oplossing

Flowmon Networks treedt toe tot F5 NetworksTechnology Alliance Program (TAP). De bedrijven gaan een geïntegreerde oplossing introduceren om zowel Internet Service Providers als bedrijven automatisch te beschermen tegen multi-vector distributed denial of service (DDoS)-aanvallen. De oplossing wordt in de Benelux geleverd door Infradata.

Noord-Koreaanse cyberspionnen waren doelwit van Amerikaanse DDoS-aanvallen

Cyberspionnen van de Noord-Koreaanse overheid zijn doelwit geweest van DDoS-aanvallen uitgevoerd door de U.S. Cyber Command, onderdeel van het Amerikaanse leger. De aanvallen zouden door de Amerikaanse president Donald Trump aan het begin van zijn ambtstermijn zijn goedgekeurd.

Bedrijven kampen steeds vaker met zware DDoS-aanvallen

Bedrijven zijn steeds vaker doelwit van grootschalige DDoS-aanvallen. 42% van de bedrijven heeft in 2017 te maken gehad met een DDoS-aanval van 50 Gbps of groter. Dit is fors meer dan de 10% die in 2015 aangaf dat zijn bedrijf hiermee te maken had gehad.

Hacker (bron: FreeImages.com/Jakub Krechowicz)

‘Kleine en korte DDoS-aanvallen vormen de grootste bedreiging voor bedrijven’

Kleine DDoS-aanvallen met een beperkte omvang leveren de grootste bedreiging op voor bedrijven. Dergelijke aanvallen kunnen firewalls en intrusion prevention systems (IPS) offline brengen en security professionals afleiden, terwijl de aanvallers malware installeren op systemen van het bedrijf.

IT-beveiliging (bron: Pixabay)

Gemiddelde piekcapaciteit van DDoS-aanvallen met 26% gestegen

De gemiddelde Distributed Denial of Service (DDoS)-aanval had in het eerste kwartaal van 2017 een capaciteit van 14,1 Gigabits per seconde (Gbps). Dit is een stijging van 26% ten opzichte van Q4 2016. Bij 57% van de aanvallen werden meerdere soorten cyberaanvallen gecombineerd.