Ukrainischer Distributed Denial of Service (DDoS)-Angriff

Sichern Sie Ihr Unternehmen noch heute mit CyberHoot!!!

Jetzt anmelden

Mitte Februar 2022 wurden Institutionen von zentraler Bedeutung für das ukrainische Militär und die Wirtschaft von einer Welle von DDoS- Angriffen (Distributed Denial-of-Service) getroffen. Zu den Zielen gehörten wichtige Einrichtungen der Ukraine, darunter die Streitkräfte, das Verteidigungsministerium, die Oschadbank (die staatliche Sparkasse) und die Privatbank, die größte Geschäftsbank des Landes mit fast 20 Millionen Kunden. Oschadbank und Privatbank gelten als systemrelevant für die Stabilität des ukrainischen Finanzmarktes.

Was ist passiert?

Durch die Überlastung gezielter Server stellte diese Art von DDoS-Angriff sicher, dass Endnutzer zeitweise nicht auf ihre Websites, Bankkonten oder damit verbundene Daten zugreifen konnten. Wie das ukrainische Zentrum für strategische Kommunikation in einem Facebook- Beitrag mitteilte , konnten einige Privatbank-Kunden die App des Unternehmens „überhaupt nicht mehr nutzen“, während bei anderen Konten „weder der Kontostand noch die letzten Transaktionen angezeigt wurden“.

Laut der ukrainischen Cyberpolizei, die diese Meldung auf Twitter veröffentlichte, erhielten einige Kunden SMS-Nachrichten, in denen behauptet wurde, Geldautomaten seien außer Betrieb . Diese Berichte wurden jedoch laut NPR widerlegt.

Indem die Angreifer diese Einrichtungen unerreichbar machten, beeinträchtigten sie zwar die Verfügbarkeit der Websites und Dienste, nicht aber die Integrität oder Vertraulichkeit der Daten. Laut Medienberichten wurden daher Transaktionen, Kontostände und private Informationen im Zusammenhang mit Bankkonten und Militärdatenbanken offenbar weder abgerufen noch verändert.

Von Russland ausgehende Hackerkampagne

Dieser Angriff hatte zwar begrenzte Auswirkungen, erfolgte aber nur wenige Stunden, nachdem der Sicherheitsdienst der Ukraine (SSU) über eine „massive Welle von Angriffen der hybriden Kriegsführung“ berichtet hatte , bei der 120 Cyberangriffe gegen Regierungsbehörden verübt wurden und ein Botnetz von mehr als 18,000 Social-Media-Konten eingesetzt wurde, um „systematisch Panik zu säen, Desinformationen zu verbreiten und die tatsächlichen Verhältnisse“ im Land zu verzerren.

Mike McLellan, Geheimdienstdirektor bei SecureWorks, erklärte auf die Frage, ob es sich um einen von Russland unterstützten Angriff handle:

Es wäre keine Überraschung, wenn sich herausstellen würde, dass sie das Ergebnis von Cyberangriffen Russlands oder von Bedrohungsakteuren mit pro-russischer Agenda sind. Russland hat in der Vergangenheit bereits Cyberangriffe durchgeführt, die darauf abzielten, die ukrainische Regierung und Betreiber kritischer Infrastrukturen abzulenken und das Vertrauen der ukrainischen Bevölkerung zu untergraben.

In den vergangenen zwei Monaten wurden russische Advanced Persistent Threats (APTs) mit einem Angriff auf 70 ukrainische Regierungswebseiten in Verbindung gebracht. Dabei kam zerstörerische Malware der Wiper- Familie zum Einsatz. Diese Malware zerstört den Master Boot Record (MBR) eines Computers und macht ihn dadurch unbrauchbar. Sie wurde gegen ukrainische Regierungsstellen, gemeinnützige Organisationen und IT-Einrichtungen eingesetzt und führte zu vermehrten Angriffen und Spionage gegen militärische Ziele.

Erwähnenswert ist, dass die russische Invasion der Krim 2014 mit dem Ausbruch des Turla-Virus , gezielter Spionage und DDoS-Angriffen gegen Regierungsbehörden, Politiker und Unternehmen zusammenfiel . Diese Angriffe waren Berichten zufolge 20-mal heftiger als die russischen Angriffe auf Georgien vor der Invasion 2008.

Könnte dies den Vereinigten Staaten passieren?

In der Vergangenheit haben Angriffe auf ukrainische Ziele Unternehmen schwer getroffen, die lediglich Geschäftsbeziehungen mit ukrainischen Organisationen unterhalten oder passiv mit ihnen interagieren. Im Jahr 2017 drang die Malware NotPetya in die Systeme eines in Kiew ansässigen Anbieters von Buchhaltungssoftware ein und verursachte Schäden in Milliardenhöhe bei multinationalen Konzernen wie Maersk, Merck und FedEx.

US-Regierungsbeamte warnen seit Längerem vor möglichen ähnlichen Angriffen auf die US-Regierung und ihre kritischen Infrastrukturen. In einem Bulletin des Heimatschutzministeriums (DHS) vom Januar hieß es, Russland würde einen Cyberangriff auf die USA in Erwägung ziehen, sollte es eine Reaktion der USA oder der NATO auf eine mögliche russische Invasion in der Ukraine als Bedrohung seiner langfristigen nationalen Sicherheit wahrnehmen. Das DHS und das FBI warnten zudem kürzlich vor einer Zunahme russischer Überwachungsaktivitäten gegen inländische Strafverfolgungsbehörden und andere amerikanische Ziele.

Wie können Sie einen DDoS-Angriff verhindern?

Kleine und mittlere Unternehmen (KMU) müssen sich normalerweise keine Sorgen über die Gefahr eines DDoS-Angriffs machen. In bestimmten Branchen (Politik, Sozialwesen, Rüstungsindustrie usw.) kann es jedoch sinnvoll sein, sich mit DDOS-Schutzmaßnahmen zu befassen. Es gibt drei traditionelle Methoden, um DDOS-Angriffen entgegenzuwirken.

Erhöhen Sie zunächst Ihre Bandbreite und Serverkapazität, um die zusätzliche Last zu bewältigen. Während der Super-Bowl-Werbespots vieler Unternehmen werden deren Websites mit legitimen Verbindungsanfragen überlastet und stürzen ab. Dies geschah beispielsweise Coinbase während ihres QR-Code-Werbespots beim Super Bowl 2022. Ausreichende Bandbreite und Serverkapazität können versehentliche DDoS-Angriffe durch legitime Anfragen verhindern.

Zweitens nutzen mittelständische Unternehmen je nach Situation und Unternehmensgröße häufig ein Content Delivery Network (CDN) , um sich vor DDoS-Angriffen zu schützen. Ein weiterer Vorteil ist die deutlich schnellere Ladezeit ihrer Website, da diese näher am anfragenden Rechner ausgeliefert wird als eine herkömmliche Website in einem einzigen Rechenzentrum, das unter Umständen 6000 Kilometer entfernt liegt. CDNs leiten den Datenverkehr an lokale Server und Websites weiter, die weltweit repliziert werden. CDN-Netzwerke sind sehr teuer und in der Regel nur für die größten Unternehmen erschwinglich. CDN-Dienste sind darauf ausgelegt, große Datenmengen zu verarbeiten und den Anfragenden ähnliche Inhalte lokal bereitzustellen.

Drittens können die größten Unternehmen der Welt internetbasierte Lösungen zur Traffic-Bereinigung von Anbietern wie Cloudflare und Netscout erwerben. Bei dieser Lösung wird der gesamte für Ihre Website bestimmte Traffic über Änderungen der DNS-A-Records an einen Cloud-Anbieter umgeleitet. Dieser identifiziert den schädlichen Traffic und entfernt ihn, bevor der verbleibende legitime Traffic an Ihre Website weitergeleitet wird. Diese Lösungen sind extrem teuer.

Schließlich kombinieren einige Anbieter von DDOS-Lösungen CDNs mit Scrubbing-Technologie, um schädlichen Datenverkehr herauszufiltern, der für Ihre Webdienste bestimmt ist, die sich in der Nähe der angegriffenen Computer befinden. Dies kombiniert die Vorteile von Cloud-Scrubbing, CDN-Geschwindigkeit und massiv verteilten Netzwerkgeräten und bietet so DDOS-Schutz. Das Cloudflare-Video unten geht detailliert auf den Magic Transit-Dienst ein.

CyberHoot hat bisher nur einen einzigen DDOS-Angriff auf eine Regierungswebsite beobachtet, jedoch keinen einzigen auf ein kleines oder mittleres Unternehmen. DDOS-Angriffe kommen im KMU-Bereich nicht so häufig vor. Wir empfehlen Ihnen, sich mit DDOS-Angriffen vertraut zu machen, aber verzichten Sie auf teure Schutzlösungen, bis Sie diese benötigen.

Zusätzliche Empfehlungen zur Cybersicherheit

Darüber hinaus helfen Ihnen die folgenden Empfehlungen, sich und Ihr Unternehmen vor den vielfältigen Bedrohungen des täglichen Lebens zu schützen. Alle unten aufgeführten Vorschläge erhalten Sie durch die Inanspruchnahme der vCISO-Programmentwicklungsdienste von CyberHoot.

1. Kontrollieren Sie Ihre Mitarbeiter mit Richtlinien und Verfahren. Sie benötigen mindestens eine Kennwortrichtlinie, eine Richtlinie zur akzeptablen Nutzung, eine Richtlinie zum Umgang mit Informationen und ein schriftliches Informationssicherheitsprogramm (WISP).
2. Schulen Sie Ihre Mitarbeiter darin, wie sie Phishing-Attacken. Führen Sie ein Lernmanagementsystem wie CyberHoot ein, um Ihren Mitarbeitern die Fähigkeiten beizubringen, die sie benötigen, um selbstbewusster, produktiver und sicherer zu sein.
3. Testen Sie Ihre Mitarbeiter mit Phishing-Angriffen. Mit den Phishing-Tests von CyberHoot können Unternehmen ihre Mitarbeiter mit glaubwürdigen Phishing-Angriffen testen und diejenigen, die scheitern, einem Phishing-Training unterziehen.
4. Einsatz kritischer Cybersicherheitstechnologie, einschließlich Zwei-Faktor-Authentifizierung auf allen kritischen Konten. Aktivieren Sie E-Mail-SPAM-Filter, validieren Sie Backups, implementieren Sie DNS-Schutz, Antivirusund Anti-Malware auf allen Ihren Endpunkten.
5. Stellen Sie im modernen Homeoffice-Zeitalter sicher, dass Sie die Verbindung zu Ihrem Netzwerk herstellende private Geräte verwalten, indem Sie deren Sicherheit (Patches, Virenschutz, DNS-Schutz usw.) validieren oder ihre Verwendung vollständig verbieten.
6. Wenn Sie in den letzten zwei Jahren keine Risikobewertung durch Dritte durchführen ließen, sollten Sie jetzt eine durchführen lassen. Die Etablierung eines Risikomanagement-Rahmens in Ihrem Unternehmen ist entscheidend, um Ihre größten Risiken mit der begrenzten Zeit und dem begrenzten Geld zu bewältigen.
7. Schließen Sie eine Cyber-Versicherung ab, um sich im Ernstfall abzusichern. Eine Cyber-Versicherung unterscheidet sich nicht von einer Auto-, Feuer-, Hochwasser- oder Lebensversicherung. Sie ist für Sie da, wenn Sie sie am meisten brauchen.

Alle diese Empfehlungen sind in CyberHoot (Produkt oder vCISO-Services) integriert. Mit CyberHoot können Sie Ihre Mitarbeiter steuern, schulen, beurteilen und testen. Besuchen Sie CyberHoot.com und registrieren Sie sich noch heute für unsere Services. Bleiben Sie außerdem mit unseren monatlichen Cybersicherheits-Newslettern stets auf dem Laufenden.

Quelle: ThreatPost

Zusätzliche Lektüre:

Ukrainisches Verteidigungsministerium während angespannter Pattsituation mit Russland von DDoS-Angriffen betroffen

Ukrainischer Cyberangriff: „Größter“ Denial-of-Service-Angriff in der Geschichte des Landes