Zowel de omvang als de complexiteit van DDoS-aanvallen zijn in Nederland toegenomen in de eerste jaarhelft. Dat blijkt uit de jongste rapportage over DDoS-aanvallen van de Nationale Beheersorganisatie Internet Providers (NBIP).
Naarmate het bewustzijn over en maatregelen tegen DDoS (distributed denial of service)-aanvallen toeneemt, verandert de aanpak van bij dergelijke aanvallen betrokken cybercriminelen. Niet alleen zet de stijgende lijn in de grootte en duur van DDoS-aanvallen door. Ook verschijnen er nieuwe DDoS-varianten die veel lastiger te herkennen zijn.
DDoS-aanvallen zijn groter, veelvuldiger en slimmer, zo luidt de conclusie van het nieuwe NBIP DDoS-datarapport over de eerste helft van 2019. De belangrijkste trends van 2018 worden voortgezet, maar wel is er een aantal opvallende nieuwe ontwikkelingen, aldus het NBIP.
Toename aantal aanvallen
Zo concludeert de instantie dat het aantal aanvallen al sinds 2017 toeneemt. Het totaal aantal aanvallen in 2018 bedroeg 938. Op 1 juli 2019 stond de teller op 572, gemiddeld meer dan drie aanvallen per dag. Daarmee ligt de frequentie van DDoS-aanvallen in 2019 tot nu toe hoger dan in 2018.
De NBIP meldt ook een stijgende lijn in de duur van aanvallen. Hoewel de meeste DDoS-aanvallen minder dan vijftien minuten duren, zijn er duidelijke uitschieters. Met name het aantal aanvallen van langer dan vier uur lijkt toe te nemen. In de eerste helft van 2019 zijn al 23 van dergelijke aanvallen gemeten, in heel 2018 waren dat er 22.
Opvallende nieuwkomer
Een ‘opvallende’ nieuwkomer in de metingen van de NBIP is de zogeheten GRE flood, een nieuw type DDoS-aanval dat zich richt op het GRE-tunnelingprotocol in netwerkpakketten. Bij een GRE flood vult de aanvaller pakketjes met grote hoeveelheden data die dan naar het doelwit gestuurd worden. Het netwerk van dat doelwit wil de pakketten uitpakken, waardoor de capaciteit van het netwerk flink beperkt wordt.
“Cybercriminelen zijn voortdurend op zoek naar nieuwe kwetsbaarheden”, vertelt NBIP-directeur Octavia de Weerdt. “De GRE floods zijn daar een goed voorbeeld van. Het gebruik van GRE-tunnels in netwerknodes komt steeds vaker voor. Daar maken kwaadwillenden misbruik van. En GRE floods zijn lastig tegen te houden, aangezien GRE-verkeer altijd versleuteld is. Het wijst wederom op het belang van waakzaamheid.”
Samenwerking tegen DDoS
De NBIP maakt sinds 2019 deel uit van de werkgroep Clearing House - weer onderdeel van een nationale anti-DDoS-coalitie. Er wordt samengewerkt aan de ontwikkeling van een DDoS-database. Daarmee moeten aanvallen beter worden herkend en moet mitigatie doeltreffender worden. "Alleen door samen te werken met overheden, het bedrijfsleven en onderzoeksinstituten kunnen we DDoS effectief het hoofd bieden", vertelt De Weerdt hierover.
