Akamai Technologies biedt in het State of the Internet Security-rapport gedetailleerd inzicht in wereldwijde cloud security-bedreigingen en malafide activiteiten die plaatsvinden op het Akamai Intelligent Platform.
Van de 25 verschillende soorten DDoS-aanvallen die in Q4 2016 zijn ontdekt, wordt de top drie gevormd door UDP-fragment (27 procent), DNS (21 procent), en NTP (15 procent). Het afgelopen kwartaal nam het totale aantal DDoS-aanvallen af met 16 procent. Akamai rapporteert dit kwartaal een nieuw soort DDoS-aanval, namelijk Connectionless Lightweight Directory Access Protocol (CLDAP). Aanvallers gebruiken dit protocol om meer DDoS-verkeer te genereren.
Met betrekking tot DDoS-aanvallen gaf Akamai het volgende aan:
- Vergeleken met het vierde kwartaal van 2015 waren er 140 procent meer aanvallen die groter waren dan 100 Gbps.
- De grootste DDoS-aanval in Q4 piekte op 517 Gbps en was afkomstig van Spike, een niet-IoT botnet dat al meer dan twee jaar bestaat.
- Zeven van de twaalf mega-aanvallen (>100 Gbps) tijdens het vierde kwartaal komen op het conto van Mirai.
- Het aantal IP-adressen dat gebruikt wordt tijdens DDoS-aanvallen groeide afgelopen kwartaal aanzienlijk, ondanks dat het totaal aantal DDoS-aanvallen afnam. De meeste IP-adressen die tijdens een DDoS-aanval worden waargenomen, werden in de VS gehost: meer dan 180.000.
Webapplicatie-aanvallen:
- De meeste webapplicatie-aanvallen waren tijdens Q4 2016 afkomstig uit de Verenigde Staten. Vergeleken met Q3 2016 was er een toename van 72 procent.
- SQLi, LFI en XSS staan garant voor 95 procent van de geobserveerde webapplicatie-aanvallen in Q4 2016. Dat is vergelijkbaar met het kwartaal daarvoor.
- In Q4 2016 was er een afname van 19 procent in het totale aantal webapplicatie-aanvallen vergeleken met Q4 2015. Gedetailleerd onderzoek naar traffic binnen de retailsector tijdens Thanksgiving in de Verenigde Staten, laat echter een trend zien voor aanvallen binnen vier verticale sectoren, namelijk kleding en schoenen, consumentenportals, consumentenelektronica en media en entertainment. Deze sectoren kregen te maken met aanzienlijke webapplicatie-aanvallen.
