Melani befürchtet Zunahme von DDoS-Angriffen

(Quelle: Dennis Skley/Flickr (CC BY-ND 2.0))

(Quelle: Dennis Skley/Flickr (CC BY-ND 2.0))

Cyberkriminelle greifen derzeit bevorzugt auf Erpressung zurück, um schnell an Geld zu kommen, wie die Melde- und Analysestelle für Informationssicherung (Melani) mitteilt. Eine der gängigen Methoden seien derzeit Angriffe auf die Verfügbarkeit von Internetdiensten, sogenannte Denial-of-Service-Attacken, kurz DoS.

Bei einer solchen Attacke versucht ein Angreifer eine Webseite oder eine Internetdienstleistung unerreichbar zu machen, indem er den Dienst mit Anfragen überschwemmt. Stammen die Attacken von mehreren Quellen, nennt sich die Attacke verteilter Angriff oder auch Distributed-Denial-of-Service-Attacke, kurz DDoS.

Für die Betreiber betroffener Webseiten könne so ein Angriff grossen Gewinnausfall bedeuten, schreibt Melani weiter. Insbesondere DDoS-Attacken würden vielfach von einer Geldforderung begleitet. Der Erpresser verlange Geld, damit er einen bereits gestarteten Angriff stoppt oder keinen startet. Schutzgeld-Erpressung 2.0.

Melani veröffentlichte nun eine Anleitung mit Schutzmassnahmen:

• Nicht auf die Erpressung eingehen. Es ist gut möglich, dass auch nach einer ersten Zahlung die Angriffe weitergehen und die Erpresser versuchen, weiteres Geld zu erpressen.
• Bringen Sie den Fall der kantonalen Polizeidienststelle zur Kenntnis und diskutieren Sie die Möglichkeiten einer Strafanzeige.
• Falls Ihnen die Kriminellen mit einem DDoS-Angriff drohen, empfiehlt es sich, mit Ihrem Hoster/Upstream-Provider technische Massnahmen zu treffen, um sich auf einen eventuellen Angriff vorzubereiten.
• Auch wenn Sie aktuell nicht bedroht werden, aber Ihre Webseite dennoch für das Funktionieren Ihrer Firma essentiell ist, sind vorbeugende Schutzmassnahmen angebracht.

Zusätzlich veröffentlichte Melani ein vierseitiges Dokument zum Thema DDoS-Angriffe und generelle Möglichkeiten, wie man dem Phänomen begegnen kann.