Den Anstieg führt das Unternehmen auf DDoS-Mietdienste – sogenannte Booter oder Stresser – zurück, die für Hunderttausende Angriffe verantwortlich sind. “Kurze, bandbreitenschwache Angriffe mit einer Dauer unter zehn Minuten und unter 1 Gbit/s stiegen um 208 Prozent”, erklärte das Bedrohungsforschungsteam Cloudforce One in seinem vierteljährlichen DDoS-Bedrohungsbericht.
Gegenläufig entwickelten sich hypervolumetrische Angriffe oberhalb von 1 Tbit/s: Ihre Zahl sank gegenüber dem Vorquartal um 69 Prozent, von 805 im zweiten auf 251 im dritten Quartal. Als wahrscheinliche Ursache nennt Cloudflare Strafverfolgungsmaßnahmen gegen AISURU, KimWolf, JackSkid und Mossad im März. Entwarnung gibt das Unternehmen dennoch nicht und verweist auf neue Varianten wie Dysphoria und Evooo1Bot.
Bei den Angriffsmethoden ging die Zahl der Floods über das Connectionless Lightweight Directory Access Protocol (CLDAP) zurück, während DNS-Amplification um 215 Prozent zulegte und damit 3,43 Prozent aller Angriffe auf Netzwerkebene ausmachte.
Am häufigsten betroffen waren die Branchen Medien, Produktion und Verlagswesen, Informationstechnologie und Dienstleistungen, Glücksspiel und Kasinos, Computersoftware sowie Telekommunikationsanbieter.
Die meisten Angriffe richteten sich gegen Ziele in den USA, China, Indonesien, Großbritannien und der Türkei. Neu in den Top 10 sind Kanada und Israel – im Fall Kanadas getrieben von Angriffen auf den Einzelhandel, die Telekommunikation und den Marketingsektor.