So verhindern Sie, dass Ihr Netzwerk für DDoS-Angriffe missbraucht wird

Es scheint, dass DDoS-Angriffe nie aus der Mode kommen. Die belgische Regierung fiel kürzlich einem komplexen Angriff zum Opfer und sogar der beliebte Spieleentwickler Blizzard musste kürzlich den Online-Modus von Diablo 4 aufgrund eines Distributed-Denial-of-Service-Angriffs (DDoS) vorübergehend abschalten.  

Was ist ein Botnetz?  

Bei einem DDoS-Angriff sendet ein Botnetz unzählige Anfragen gleichzeitig an eine Website oder ein Netzwerk, um die Server zu überlasten und zum Absturz zu bringen. Solche Botnetze bestehen aus (Hundert-)Tausenden von Geräten, die ihre Ziele wie Zombies angreifen. Hierzu zählen Computer, Smartphones, Tablets, manchmal aber auch schlecht gesicherte, mit dem Internet verbundene Kühlschränke. Sie werden normalerweise von einem zentralen Gerät gesteuert, das als Angriffsleiter fungiert (einem „Command & Control Server“).   

Wie landet Ihr Netzwerk in einem Botnetz?   

Bei DDoS-Angriffen eingesetzte Geräte werden von einer kleinen Malware gesteuert. Normalerweise gelangt es über einen Trojaner, einen Phishing-Angriff oder als Teil einer Software mit einer schädlichen (zusätzlichen) Payload auf das Gerät. Von nun an können diese Geräte für Angriffe eingesetzt werden, ohne dass der Benutzer es überhaupt bemerkt.   

Daher ist es oft verlockend, sich ein Zombie-Gerät als etwas ziemlich Harmloses vorzustellen. Den Anwender stört es nicht, das eigene Netzwerk wird dadurch oftmals nicht belastet und es hat somit keinen unmittelbaren Einfluss auf die Funktionsfähigkeit eines Unternehmens. Die Zugehörigkeit zu einem Botnetz kann jedoch weitreichende Konsequenzen haben: Ihr Unternehmen und Ihr Netzwerk werden dadurch zu einem besonders leichten Ziel für Hackerangriffe mit schwerwiegenden Folgen.  

Eine zusätzliche Verteidigungsschicht ist notwendig   

Die Software, die Ihr Netzwerk mit einem Botnetz verbindet, verfügt neben der Übertragung bösartiger Anfragen häufig über weitere Funktionen. Möglicherweise ist ein Passwort-Logger eingebaut, oder das Programm sucht aktiv nach Zahlungsinformationen, die auf dem Gerät gespeichert sind. Es öffnet buchstäblich die Tür eines Netzwerks und ermöglicht Hackern den Eintritt, ohne dass sie zunächst einen aufwändigen Angriff starten müssen.   

Da jeden Tag so viele neue Domänen erstellt werden, können herkömmliche Firewalls nicht garantieren, dass Trojaner oder andere Malware aus Ihrem Netzwerk ferngehalten werden. Die Lösung hierzu besteht darin, Ihren ausgehenden Datenverkehr durch DNS-Filterung/-Schutz zu schützen. 

DNS als Schutzwall für Ihr Unternehmen   

Die Secutec SecureDNS-Lösung stellt sicher, dass alle DNS-Anfragen anhand einer Cyber Threat Intelligence Database getestet werden, die von Tausenden führender Quellen gespeist wird. So verfügt die Datenbank immer über aktuelle Informationen zu neuen Angriffsvektoren. Ist eine neue Domain in einer solchen Datenbank noch nicht bekannt, wird sie aus Sicherheitsgründen während der ersten 24 Stunden gesperrt, damit eine umfassende Analyse möglich ist.  

Wenn jemand in Ihrem Netzwerk versucht, eine Verbindung zu einer bekannten, schädlichen oder unbekannten Domäne herzustellen, wird diese Verbindung automatisch blockiert. Auf diese Weise hat Schadsoftware keine Chance, Signale an den Angreifer zu senden, und Geräte im Netzwerk können sich unter keinen Umständen mit einem Botnetz verbinden. Dadurch werden auch seine anderen schädlichen Auswirkungen neutralisiert: Wenn die Domäne nicht vertrauenswürdig ist, können keinerlei Daten das Netzwerk verlassen.   

Niemals unschuldig   

DDoS-Angriffe sind nie harmlos: weder für die Opfer, noch für Ihre Geräte, wenn diese Teil eines Botnetzes sind. Sie öffnen die Tür für größere Angriffe auf Ihr eigenes Unternehmen – was zu Geldverlusten, Reputationsschäden, Diebstahl geistigen Eigentums usw. führen kann.