NBIP heeft in het vierde kwartaal van 2020 een aanzienlijke toename verwerkt van Distributed Denial-of-Service (DDoS) -aanvallen: 540 aanvallen, tegen 307 in Q3. NBIP, de Nationale beheerorganisatie Internet Providers beheert NaWas, de ‘wasstraat’ tegen DDoS.
De meeste aanvallen waren beperkt in duur en ongeveer 450+ aanvallen duurden minder dan een uur. Het aantal langdurige aanvallen (meer dan 4 uur) liep echter op tot 21 (in Q3 2020 was het aantal langdurige aanvallen 16). DNS-amplificatie (43%) en LDAP-amplificatie (26%) kwamen het meest voor.
DDoS groeit in aantal en omvang
DDOS-aanvallen zijn nog steeds een veel voorkomende vorm van cybercriminaliteit. Het aantal aanvallen neemt niet alleen toe, maar aanvallen worden ook complexer, groter en geavanceerder. NBIP signaleert ook een nieuw type aanval, tapijtbombardementen genaamd, waarbij een groot aantal individuele aanvallen tegelijkertijd worden uitgevoerd. Haar respons is om deze aanvallen te beperken door actieve manieren van voorfilteren.
De sterkste aanval gemeten in Q4 2020 had een sterkte van 167 Gbps. Dit was lager dan de 200 Gbps-aanvallen gemeten in augustus en september van 2020, de maanden met de meest intense DDoS-activiteit van het jaar. De grootste aanval die de NaWas in 2019 meldde, was 124 Gbps. Gemiddeld rapporteerden ze in hetzelfde jaar 2,5 aanvallen per dag. In Q4 2020 is dit aantal gestegen naar gemiddeld 4 aanvallen per dag.
