Cloudflare hat seinen DDoS Threat Report für das zweite Quartal 2025 veröffentlicht. Darin listet das Unternehmen die Hauptquellen der DDoS-Angriffe auf und zeigt auf, dass Konkurrenten in 63% der identifizierten Fälle hinter den Attacken stecken.
Wer sind die Angreifer?
Cloudflare führte eine Umfrage unter seinen Kunden durch, um die Quellen von DDoS-Angriffen zu ermitteln. 29% der Befragten gaben an, die Angreifer identifiziert zu haben:
- 63% der Angriffe wurden auf Konkurrenten zurückgeführt, insbesondere in Branchen wie Krypto, Glücksspiel und Gaming.
- 21% der Angriffe stammten von staatlich gesponserten Akteuren.
- 5% der Angriffe waren selbstverschuldet, z.B. durch Fehlkonfigurationen.
Häufigste Ziele
China führt die Liste der Länder mit den meisten DDoS-Angriffen an, dicht gefolgt von Brasilien und Deutschland. Überraschenderweise liegt die USA nicht auf dem Spitzenplatz. Andere Länder wie Vietnam und Länder im asiatischen Raum steigen rasant in der Liste auf.
Die Top 10 der am meisten angegriffenen Länder:
- China
- Brasilien
- Deutschland
- Indien
- Südkorea
- Türkei
- Hongkong
- Vietnam
- Russland
- Aserbaidschan
Betroffene Branchen
Die Telekommunikationsbranche war laut dem Bericht das meistangegriffene Segment, gefolgt von Internet- und IT-Diensten. Weitere stark betroffene Sektoren umfassen Gaming, Glücksspiel sowie Bank- und Finanzdienste.
Quellen der Angriffe
Cloudflare untersuchte auch, aus welchen Ländern die meisten DDoS-Angriffe stammen. Hierbei hob das Unternehmen hervor, dass die Herkunft oft nicht den tatsächlichen Standort der Angreifer widerspiegelt, da sie auf Botnets, Proxys oder VPNs zurückgreifen.
Top 10 der Ursprungsländer:
- Indonesien
- Singapur
- Hongkong
- Argentinien
- Ukraine
- Russland
- Ecuador
- Vietnam
- Niederlande
- Thailand
Internet-Service-Anbieter als Quellen
Autonomous System Numbers (ASNs), die Netzwerkknoten bezeichnen, sind ein weiterer wichtiger Faktor bei der Analyse von DDoS-Angriffen. Auffällige Akteure sind u.a. Hetzner, OVH und DigitalOcean.
Die Top-ASNs:
- Drei-K-Tech-GmbH
- DigitalOcean
- Hetzner
- Microsoft
- Viettel
- Tencent
- OVH
- Chinanet
- Google Cloud
- Alibaba
Optimierung des Schutzes
Cloudflare bietet ein Programm an, das speziell Hosting- und Cloud-Provider unterstützt, um bösartige Aktivitäten schneller zu bekämpfen. Über 600 Organisationen nutzen bereits diesen Service, um Botnetzwerke zu stoppen.
„Wenn mehr Anbieter zusammenarbeiten würden, könnten wir DDoS-Angriffe besser bewältigen und das Internet sicherer machen.“
Dieser Bericht hebt hervor, wie wichtig Zusammenarbeit und präzise Daten im Kampf gegen Cyberattacken sind.
