Was ist DDoS-for-Hire und warum ist es ein Problem?

Das Hacken einer Website oder eines Servers ist nicht einfach. Sie wurden speziell entwickelt, um es Eindringlingen so schwer wie möglich zu machen. Es ist jedoch viel einfacher, eines dieser Dinge offline zu nehmen. Die meisten Server können nur eine bestimmte Menge an Datenverkehr verarbeiten. Sie können daher offline geschaltet werden, indem mehr Verkehr gesendet wird.

Dies wird als DDoS-Angriff bezeichnet. Wenn eine Website oder ein Server nicht davor geschützt ist, kann er innerhalb von Minuten deaktiviert werden. Diese Angriffe sind aufgrund der Zunahme von DDoS-for-hire-Diensten jetzt einfacher denn je durchzuführen.

Was genau ist DDoS-for-hire und warum ist es eine solche Bedrohung?

Was ist DDoS-for-Hire?

DDoS steht für Distributed Denial of Service. DDoS-for-hire ist also ein Service, der es jedem ermöglicht, Leistungen zu erbringen ein DDoS-Angriff für so wenig wie 10 Dollar pro Stunde. Es ist anscheinend vom Software-as-a-Service-Geschäftsmodell inspiriert.

Es ist profitabel, denn um einen DDoS-Angriff durchzuführen, benötigen Sie

Zugang zu einem Botnet. Die Besitzer von Botnets haben herausgefunden, dass sie zwar nur ihre eigenen DDoS-Angriffe durchführen können, aber mehr Geld verdienen können, indem sie solche Angriffe als Service für andere bereitstellen.

Verwandt: Was ist Software as a Service und wie hat sie die Produktivität verändert?

Warum ist DDoS-for-Hire ein Problem?

DDoS-Angriffe gibt es seit den Anfängen des Internets. DDoS-for-hire-Dienste sind jedoch in letzter Zeit viel zugänglicher geworden. Dies stellt eine viel größere Bedrohung dar, da normale Menschen diese Angriffe ohne technische Kenntnisse durchführen können.

Der Durchschnittsmensch wird sich solche Kenntnisse nicht aneignen, um einen einmaligen DDoS-Angriff durchzuführen. Aber dieselbe Person kann durchaus bereit sein, dafür Geld zu zahlen.

DDoS-for-hire erhöht auch die Anzahl und Größe von Botnets. Je einfacher sie zu vermieten sind, desto mehr Zeit sind Hacker bereit, sie zu bauen. Immer mehr Computer und intelligente Geräte werden Hacker-Angriffen ausgesetzt.

Wie groß ist die DDoS-for-Hire-Branche?

Die Gesamtzahl der DDoS-Angriffe im Jahr 2021 wird voraussichtlich erreichen 11 Millionen. Es ist schwer zu sagen, wie viele dieser Angriffe das Ergebnis von DDoS-for-hire-Unternehmen waren. Angesichts der Schwierigkeiten beim Aufbau von Botnets und der Leichtigkeit, mit der sie geteilt werden können, ist es jedoch wahrscheinlich, dass sie die Mehrheit der Angriffe ausmachen.

In den letzten Jahren wurden viele DDoS-for-Hire-Unternehmen geschlossen. Dazu gehören hochrangige Strafverfolgungen, die geschah im Jahr 2018.

Das Problem, mit dem diese Organisationen konfrontiert sind, besteht jedoch darin, dass nach der Schließung eines Unternehmens fast sofort neue Unternehmen an ihre Stelle treten.

Wie DDoS-for-Hire-Unternehmen vorgeben, legitim zu sein

DDoS-Angriffe sind in den meisten Teilen der Welt illegal. Würde ein Unternehmen für einen solchen Service werben, würde die Anzeige natürlich entfernt.

Die meisten DDoS-for-hire-Unternehmen umgehen dieses Problem, indem sie stattdessen Booter und/oder Stresser bewerben. Ein Stresser ist ein legitimes Werkzeug, das die Fähigkeit eines Servers testet, große Datenmengen zu verarbeiten.

Legitime Anbieter sind sich des Missbrauchspotenzials bewusst. Sie werden daher immer nach einem Eigentumsnachweis fragen, bevor ein Server ins Visier genommen wird. Illegale Anbieter verlangen keinen Beweis und können daher verwendet werden, um DDoS-Angriffe gegen jede Website durchzuführen.

Während der Zweck der illegitimen Unternehmen in der Regel offensichtlich ist, können sie oft ungestraft agieren, bis die Realität tatsächlich bewiesen ist.

Wie einfach ist es, einen DDoS-for-Hire-Angriff durchzuführen?

Hacking-Dienste sind online schwer zu finden und erfordern normalerweise einen Besuch im Dark Web. Aber wenn jemand einen DDoS-Angriff durchführen möchte, muss man bei Google nur nach einem Booter oder Stresser suchen.

Verwandt: Darknet vs. Deep Web: Was ist der Unterschied?

Die illegitimen Unternehmen sind leicht daran zu erkennen, dass sie keine Fragen stellen. Die Websites sind auch so konzipiert, dass sie nur nach dem Namen des Ziels fragen.

Wer ist das Ziel von DDoS-for-Hire-Angriffen?

DDoS-Angriffe können gegen PC-Benutzer eingesetzt werden und sind besonders im Online-Gaming beliebt. Aber die allermeisten Angriffe werden gegen Websites durchgeführt.

Die Leichtigkeit, mit der diese Angriffe durchgeführt werden können, bedeutet, dass es nicht viel braucht, um gezielt zu werden. Hier sind einige beliebte Ziele:

• Wenn Sie eine Unternehmenswebsite betreiben, ist es möglich, von einem Konkurrenten ins Visier genommen zu werden.
• Wenn Sie eine Website betreiben, mit der Sie Geld verdienen, können Sie erpresst werden.
• Ein Hacktavist kann einen DDoS-Angriff verwenden, weil er mit etwas nicht einverstanden ist, was Sie gesagt haben.
• Ein Hacker kann einen DDoS-Angriff verwenden, um Sie von anderen Verbrechen abzulenken.

So schützen Sie eine Website vor DDoS-for-Hire-Angriffen

Die Häufigkeit von DDoS-Angriffen macht den Schutz für jede professionelle Website wichtig.

Verwenden Sie ein CDN

Content Delivery Networks (CDNs) wurden entwickelt, um die Leistung von Websites zu steigern, aber viele CDNs bieten auch DDoS-Schutz.

Wolkenflare ist die beliebteste Wahl und schützt vor DDoS-Angriffen, indem schädlicher Bot-Traffic identifiziert und blockiert wird, bevor Ihre Website beschädigt wird.

Für zusätzliche Bandbreite bezahlen

Eine höhere Bandbreite schützt Sie nicht vor allen DDoS-Angriffen. Dies bedeutet jedoch, dass Angreifer viel härter arbeiten müssen, um Ihre Website offline zu schalten. Erhöhte Bandbreite kostet natürlich Geld, verhindert aber, dass Ihre Website ein leichtes Ziel ist.

Verwenden Sie einen zuverlässigen Webhost

Ihre Wahl des Hostings hat einen großen Einfluss darauf, wie anfällig Sie für DDoS-Angriffe sind. Einige Hosting-Unternehmen bieten Schutz auf Serverebene an, der als Alternative zu einem CDN fungieren kann.

Wenn Ihre Website ausfällt, hängt Ihre Fähigkeit, wieder online zu gehen, auch stark von der Qualität des technischen Supports ab, der Ihnen zur Verfügung steht.

Das Internet der Dinge hilft nicht bei dem Problem

Die Bedrohung durch DDoS-Angriffe wird wahrscheinlich mit der Zeit zunehmen. Das DDoS-for-hire-Geschäftsmodell ist ein Anreiz für Hacker. Der Aufstieg des Internet for Things (IoT) macht es ihnen leichter.

DDoS-Angriffe benötigen sehr wenig Rechenleistung. Dies macht IoT-Geräte mehr als in der Lage, als Teil von ein effektives Botnet. Trotzdem sind sie in der Regel mit relativ schwacher Sicherheit ausgestattet.

Dies bedeutet, dass die Leistungsfähigkeit von Botnets wahrscheinlich nur zunehmen wird, da immer mehr Geräte mit dem Internet verbunden sind.

Ihre Website wurde mit DDoS behandelt – aber was bedeutet DDoS?

Was ist ein DDoS-Angriff und was bedeutet es, DDosed zu bekommen?

Weiter lesen

Über den Autor