Google teilte in einem am Dienstag veröffentlichten Blogbeitrag mit, dass seine Cloud-Dienste eine große Menge betrügerischen Datenverkehrs blockiert hätten – mehr als das Siebenfache des Umfangs des vorherigen Rekordangriffs, den sie im vergangenen Jahr gestoppt hatten.
Illustrationsfoto: Reuters
Das Internetsicherheitsunternehmen Cloudflare erklärte, der Angriff sei „dreimal größer als jeder bisher von uns beobachtete Angriff“. Auch Amazons Webdienste-Sparte bestätigte, von einer „neuartigen Art von DDoS-Angriff“ betroffen gewesen zu sein.
Die Unternehmen gaben an, der Angriff habe Ende August begonnen. Google erklärte, er dauere noch an.
Denial-of-Service-Angriffe gehören zu den grundlegendsten Formen von Webangriffen und funktionieren, indem sie die anvisierten Server mit einer Reihe gefälschter Datenanfragen überlasten, wodurch es unmöglich wird, dass legitimer Webverkehr durchkommt.
Mit dem Wachstum der Online- Welt hat auch die Stärke von Denial-of-Service-Angriffen zugenommen, von denen einige Millionen gefälschter Anfragen pro Sekunde generieren können. Jüngste Angriffe, die von Google, Cloudflare und Amazon gemessen wurden, waren in der Lage, Hunderte Millionen Anfragen pro Sekunde zu erzeugen.
Google erklärte in seinem Blogbeitrag, dass bereits zwei Minuten eines solchen Angriffs „mehr Suchanfragen generierten als die Gesamtzahl der von Wikipedia im gesamten September 2023 gemeldeten Artikelaufrufe“. Cloudflare bezeichnete den Angriff als „beispiellos in seinem Ausmaß“.
Alle drei Unternehmen gaben an, dass die groß angelegten Angriffe durch eine Schwachstelle in HTTP/2 – der neueren Version des HTTP-Netzwerkprotokolls, das dem World Wide Web zugrunde liegt – ermöglicht wurden, die Server besonders anfällig für betrügerische Anfragen macht.
Die Unternehmen riefen Firmen dazu auf, ihre Webserver zu aktualisieren, um deren Sicherheitslücken zu schließen. Keines der drei Unternehmen gab an, wer für die DDoS-Angriffe verantwortlich war, die sich in der Vergangenheit als schwer zu ermitteln erwiesen haben.
Geschickt durchgeführte und nicht erfolgreich abgewehrte Angriffe dieser Art können weitreichende Störungen verursachen. Im Jahr 2016 legte ein mutmaßlich vom „Mirai“-Netzwerk verübter Großangriff zahlreiche bekannte Websites lahm.
Mai Anh (laut Reuters)
Quelle






Kommentar (0)