Cybercrime25.03.2019

DDoS-aanvallen blijven veranderen en daardoor steeds lastiger te bestrijden


De Stichting Nationale Beheersorganisatie Internet Providers (NBIP) heeft vandaag haar DDoS data rapport 2018 gepubliceerd. Belangrijkste bevinding, we kijken er nauwelijks meer van op en doordat DDoS-aanvallen steeds blijven veranderen wordt het steeds lastiger deze te bestrijden zonder de juiste middelen. Hiermee wordt ook de trend van vorig jaar doorgezet, toen bleek dat DDoS-aanvallen steeds complexer en vernuftiger in elkaar staken.

Aanvallen duren langer

DDoS-aanvallen duren steeds langer. De top 10 laat dat duidelijk zien. In de verdeling van aanvallen per tijdseenheid heeft NBIP een verschuiving naar aanvallen iets boven het kwartier gesignaleerd.

Bron: NBIP - DDoS data rapport 2018
Bron: NBIP - DDoS data rapport 2018

LDAP amplification, nieuwe koploper

In 2017 was DNS amplification (een vorm van DDoS-aanval waarbij het DNS-systeem wordt gebruikt) nog steeds de meest voorkomende DDoS-aanval. In 2018 is dat LDAP amplification (het nieuwste protocol voor DNS amplification). In 2017 stond dit soort aanvallen nog op nummer 6 met een percentage van 7.16%. De daling van het aantal DNS amplifications, en tegelijkertijd de opkomst van LDAP amplifications, komt volgens de NBIP door flink veel media-aandacht, gepaste maatregelen door marktpartijen en organisaties die hun beveiliging tegen DNS amplifications op orde nemen.

Volgens een woordvoerder van het NBIP is duidelijk zichtbaar dat er altijd andere doelwitten komen bovendrijven omdat cybercriminelen blijven proberen de zwaktes in systemen uit te buiten voor dergelijke aanvallen.

Bron: NBIP - DDoS data rapport 2018
Bron: NBIP - DDoS data rapport 2018

Volwassen dreiging

Daarnaast heeft de NBIP het aantal DDoS-aanvallen in 2018 weer zien stijgen, van 826 naar 938 – een stijging van 13,6%. Het aantal soorten aanvallen steeg ook van 46 naar 56. De aanhoudende verandering en complexiteit laten zien dat DDoS-aanvallen een volwassen dreiging zijn geworden, zo concludeert NBIP in het rapport.

NBIP en de NaWas

De NBIP heeft in 2013 de Nationale Wasstraat (NaWas) ontwikkeld, die deelnemers van de NBIP beschermt tegen DDoS-aanvallen. De NaWas, inmiddels een begrip in Nederland, beschermt meer dan 2,5 miljoen .nl domeinen. Het DDoS data rapport verschijnt zowel jaarlijks als halfjaarlijks. Voor het rapport is data van NaWas-deelnemers geanalyseerd. Geïnteresseerden kunnen het volledige rapport gratis downloaden.

Henkey
Henk de Hooge

Henk is Internet Entrepreneur, founder van Dutchcowboys en daarnaast tech en travelblogger, fotograaf, visual storyteller en bovenal een digitale nomade. Je maakt Henk vooral blij met bijzondere auto's, verre reizen en coole gadgets. Zijn grootste passies zijn echter innovatie, creativiteit en duurzaamheid.

Verder lezen over Hackers

Bescherm jij je online identiteit wel genoeg?

We kennen allemaal wel de verhalen van mensen wiens Instagram-foto’s worden gestolen om een catfish-account aan te maken, of mensen, bedrijven en merken bij wie hackers toegang hebben gekregen tot een van de social media accounts.

Cybercrime15.04.2024

Bescherm jij je online identiteit wel genoeg?

​Ransomware: wel of niet betalen als je bestanden gegijzeld zijn?

Vandaag werd bekend dat we in één jaar tijd in de wereld 1,1 miljard dollar hebben betaald aan ransomware. Losgeld, om de toegang terug te krijgen tot documenten, klantgegevens en meer. Waar er bij fysieke gijzelingen...

Cybercrime08.02.2024

​Ransomware: wel of niet betalen als je bestanden gegijzeld zijn?

Flinke toename datingfraude: In 2023 bedroeg schade méér dan 7 miljoen euro

Volgens de Fraudehelpdesk hebben in 2023 maar liefst 494 mensen aangifte gedaan van datingfraude, waarvan 264 mensen ook flink schade hebben geleden. De totale schade als gevolg van datingfraude in 2023 bedraagt €7.644...

Online29.01.2024

Flinke toename datingfraude: In 2023 bedroeg schade méér dan 7 miljoen euro

75% meer dan in 2022
​Zo wapen je je tegen ransomware

Het wordt een steeds groter probleem: ransomware. Het ene na het andere bedrijf krijgt te maken met ‘gekidnapte’ bestanden, die daarnaast ook nog vaak alsnog worden gelekt. Het gebeurde laatst nog bij de gamestudio a...

Cybercrime19.01.2024

​Zo wapen je je tegen ransomware

Cybercrime & cybersecurity in 2024: toename van AI-gedreven hacks

Van de manipulatie van grote taalmodellen tot vishing met AI-gebaseerde chatbots, kunstmatige intelligentie drukt in 2024 een steeds grotere stempel op het cybersecuritylandschap. Zo voorspelt het WatchGuard Threat Lab v...

Cybercrime04.12.2023

Cybercrime & cybersecurity in 2024: toename van AI-gedreven hacks

Veel MKB-bedrijven denken niet interessant genoeg te zijn voor cybercriminaliteit

Steeds meer MKB-bedrijven krijgen dagelijks te maken met malafide websites en pogingen tot phishing via hun systemen of medewerkers. Zo blijkt uit nieuwe gegevens van KPN. Op wekelijkse basis verijdelt de telco ruim 7 mi...

Cybercrime28.11.2023

Veel MKB-bedrijven denken niet interessant genoeg te zijn voor cybercriminaliteit

Wrong!
​Last minute decemberaankopen: een feest voor fraudeurs

Cybercriminelen spelen altijd in op trends en speciale gebeurtenissen. Het is dan ook niet zo vreemd dat het aantal meldingen van webwinkelfraude flink toeneemt tussen november en januari. Met Sinterklaas in het land en...

Cybercrime20.11.2023

​Last minute decemberaankopen: een feest voor fraudeurs

Cybercrime in 2024: AI en CaaS maken het leven van cybercriminelen makkelijker

Fortinet maakt de voorspellingen voor de cybergevaren van 2024 bekend. In het 2024 Threat Predictions Report (PDF) richt het onderzoeksteam FortiGuard Labs zijn blik op een nieuw tijdperk van geavanceerde cyberbedreiging...

Cybercrime13.11.2023

Cybercrime in 2024: AI en CaaS maken het leven van cybercriminelen makkelijker