Einleitung
DDoS-Angriffe (Distributed Denial of Service) sind eine wachsende Bedrohung in der digitalen Welt. Laut des „2025 Q2 DDoS Threat Report“ von Cloudflare sind 63% der identifizierten Angriffe direkt auf Wettbewerber zurückzuführen, die gezielt andere Unternehmen angreifen. Der Bericht wirft ein Licht auf die Hauptquellen von DDoS-Angriffen, die häufigsten Ziele und bedeutende Trends, die Unternehmen schützen und besser vorbereiten können.
Wer steckt hinter den Angriffen?
Eine Studie von Cloudflare ergab, dass 29% der Befragten die Angreifer hinter ihren erlebten DDoS-Angriffen identifizieren konnten. Über die Hälfte davon (genau 63%) beschuldigten Wettbewerber. Besonders stark betroffen waren Unternehmen aus den Branchen Gaming, Glücksspiel und Kryptowährungen.
Ein überraschender Befund war, dass 21% der Angriffe von staatlich gesponserten Akteuren stammten. Weitere 5% der Befragten gaben an, versehentlich ihre eigenen Netzwerke angegriffen zu haben – oft ein Resultat von Server-Fehlkonfigurationen.
“Die Mehrheit (71%) wusste nicht, wer sie angegriffen hat. Aber unter den 29% mit identifizierten Angreifern wurde besonders häufig auf direkte Wettbewerber verwiesen, vor allem in den Branchen Gaming, Glücksspiel und Krypto.” – Cloudflare
Die am häufigsten angegriffenen Länder
Interessanterweise war nicht die USA das am stärksten betroffene Land, sondern China, das von Platz drei an die Spitze sprang. Brasilien folgte auf Platz zwei, während Länder wie die Türkei und Hongkong von den oberen Rängen abrutschten. Besonders auffällig war der Aufstieg Vietnams, das ganze 15 Plätze gutmachte.
Top-10 der am stärksten von DDoS-Angriffen betroffenen Länder:
- China
- Brasilien
- Deutschland
- Indien
- Südkorea
- Türkei
- Hongkong
- Vietnam
- Russland
- Aserbaidschan
Angegriffene Industrien
Die Telekommunikationsbranche war der Spitzenreiter unter den angegriffenen Industrien, dicht gefolgt von Internetservices und IT-Dienstleistungen. Branchen wie Gaming, Glücksspiel und Finanzen waren ebenfalls stark betroffen.
Top-10 der von Angriffen betroffenen Branchen:
- Telekommunikation
- Internet
- IT- und Informationsdienste
- Gaming
- Glücksspiel
- Bank- und Finanzdienstleistungen
- Einzelhandel
- Landwirtschaft
- Software
- Regierungsstellen
Quellen der Angriffe
Cloudflare untersuchte ebenfalls die geografischen Quellen der Angriffe. Dabei ist zu beachten, dass die „Quellen“-Daten lediglich den Standort von Botnetzen widerspiegeln, nicht unbedingt den geografischen Ursprung der Angreifer. Ukraine wurde beispielsweise als fünftgrößter Ursprung für DDoS-Angriffe gekennzeichnet, wofür oft russisch besetzte Gebiete verantwortlich sind.
Top-10 Länder der DDoS-Ursprünge:
- Indonesien
- Singapur
- Hongkong
- Argentinien
- Ukraine
- Russland
- Ecuador
- Vietnam
- Niederlande
- Thailand
Netzwerke hinter den Angriffen
Viele Angriffe werden über spezifische Netzwerke durchgeführt. Cloudflare stellte fest, dass Netzwerke wie Hetzner, OVH, Tencent und Cloud-Plattformen wie Microsoft, Google oder Alibaba häufig als „Herkunft“ von Angriffen identifiziert werden. Auffällig war hierbei der Aufstieg von Drei-K-Tech-GmbH, das zum führenden Netzwerk von DDoS-Attacken wurde.
Top-10 Netzwerke hinter DDoS-Angriffen:
- Drei-K-Tech-GmbH
- DigitalOcean
- Hetzner
- Microsoft
- Viettel
- Tencent
- OVH
- Chinanet
- Google Cloud Platform
- Alibaba
Maßnahmen zur Minderung von Angriffen
Cloudflare betont, dass eine bessere Zusammenarbeit zwischen Internetanbietern und Cloud-Dienstleistern helfen könnte, die Bedrohung durch DDoS-Angriffe zu kontrollieren. Cloudflare bietet hierzu ein spezielles Bedrohungsinformationsprogramm an, bei dem bereits über 600 Organisationen weltweit mitmachen.
“Um Hosting- und Cloud-Provider sowie Internetanbieter zu unterstützen, teilen wir kostenfrei Bedrohungsdaten zur Identifikation und Bekämpfung von Angreifern. Es gab bereits zahlreiche Erfolge bei der Schließung dieser Angriffsnetzwerke.” – Cloudflare
Fazit
Die von Cloudflare präsentierten Erkenntnisse zeigen, wie komplex und zielgerichtet DDoS-Angriffe geworden sind. Geschäftsbereiche wie Gaming, Gambling und Kryptowährungen sind besonders gefährdet, ebenso wie Länder wie China und Brasilien. Es wird zunehmend klar, dass eine engere Zusammenarbeit zwischen verschiedenen Akteuren notwendig ist, um die ständig wachsenden Bedrohungen zu bekämpfen.