Zunahme von DDos-Attacken Säbelrasseln für den Cyber-Krieg

Der IT-Sicherheitsexperte Bruce Schneier vermutet, dass staatliche Akteure eine gezielte Attacke auf vitale Knoten des Internets planen. Darauf deute die Zunahme und Intensität verteilter Denial-of-Service-Attacken hin, die in den zurückliegenden Monaten zu beobachten waren. Dahinter stecke laut Schneier ein klares Muster.

Anbieter zum Thema

duagon Germany GmbH

SECO Northern Europe

Apacer Technology B.V.

„Jemand testet systematisch, wie man das Internet ausschalten kann“, äußert Schneier in einem Weblog-Eintrag. Der international bekannte Kryptographie-Spezialist und Security-Forscher berichtet, dass mehrere Internet-Provider in letzter Zeit einen Anstieg der verteilten Denial-of-Service-Attacken (DDoS) zu verzeichnen hatten.

Nicht nur die Anzahl der Angriffe ist dabei von Belang, sondern auch das Muster, das bei diesen Attacken zum Einsatz kommt. Zum einen seien die Angriffe deutlich intensiver als früher. Zum anderen sei häufig zu beobachten, dass sich die Intensität der Attacken nach und nach steigere. „In einer Woche beginnt die Attacke mit einer bestimmten Intensität, die langsam zunimmt und hört dann auf. In der nächsten Woche beginnt der Angriff dann auf dem höheren Level und steigert sich. Es ist so, als würde der Angreifer gezielt nach dem Punkt suchen, an dem alles einbricht.“

Darüber hinaus werden bei den Attacken mehrere Angriffsvektoren gleichzeitig genutzt, was bedeutet, dass die Firmen unter DDoS-Beschuss ihre kompletten Schutzmechanismen in Stellung bringen müssen. „Sie sind dazu gezwungen, ihre gesamten Sicherheitsmaßnehmen aufzufahren“, schreibt Schneier.

Das Risiko, dass Unternehmen wie Verisign, bei dem viele .com- oder -net-Internetadressen registriert sind, durch derartige Angriffe lahmgelegt werden können, ist nach Schneiers Einschätzung substanziell: „Wenn Verisign nicht mehr zur Verfügung steht, gibt es einen weltweiten Blackout aller Webseiten und E-Mailadressen in mit den am weitesten verbreiteten Top-Level-Domains.“

Alle Hinweise, insbesondere der Umfang der Attacken, deuten nach Einschätzung des Kryptographie-Experten auf staatliche Akteure. „Es fühlt sich so an, als würde das militärische Cyber-Kommando einer Nation sein Arsenal für den Fall eines Cyber-Kriegs schärfen“, so die Aussage Schneiers. „Das erinnert mich an die Strategie der USA im Kalten Krieg, die Sowjetunion in großer Höhe zu überfliegen, um die Sowjets dazu zu zwingen, ihre Luftabwehr zu aktivieren und ihre Fähigkeiten auszukundschaften.“

Schneier ist vorsichtig genug, keinen bestimmten Akteur für diese Angriffe verantwortlich zu machen. Als mögliche Urheber kämen Russland oder China in Frage. Die vorliegenden Daten deuten zwar auf einen chinesischen Ursprung der Attacken, aber der Sicherheitsforscher räumt ein, dass man das Herkunftsland der Angriffe auch verschleiern könne.

Cyber-Krieg

Hacker im Staatsauftrag versuchen, die US-Wahl zu manipulieren

Vernetzte Gefahr

Wie sich Sicherheit für Embedded-Systeme im Internet of Things garantieren lässt

Cyberkriminalität

Wie sich Terroristen und Kriminelle vor Spionage schützen

(ID:44283133)