Cloudflare DDoS-rapport over vierde kwartaal 2023: milieuorganisaties en Taiwan meer onder vuur

Cloud­flare heeft een rapport uitge­bracht over de wereld­wijde DDoS-aanvallen in het vierde kwartaal van 2023. Opmer­ke­lijke bevin­dingen zijn vooral de enorme toename van het aantal DDoS-aanvallen gericht op mili­eu­or­ga­ni­sa­ties tijdens de COP28 en op Taiwan. 

Verder blijft het aantal DDoS-aanvallen gericht op retailers en logis­tieke dienst­ver­le­ners rondom de feest­dagen jaarlijks toenemen.

• In het vierde kwartaal was er een enorme stijging van maar liefst 61.839% in het verkeer van DDoS-aanvallen gericht op websites van mili­eu­or­ga­ni­sa­ties, verge­leken met 2022, wat samenviel met de 28^e klimaat­con­fe­rentie van de Verenigde Naties (COP 28).
• In het vierde kwartaal nam het DDoS-aanvals­ver­keer gericht op Taiwan toe met 3.370%, versus 2022, te midden van de komende verkie­zingen en er werden span­ningen met China gemeld. Het percen­tage DDoS-aanvals­ver­keer gericht op Isra­ë­li­sche websites groeide kwartaal-op-kwartaal met 27%, terwijl het percen­tage DDoS-aanvals­ver­keer gericht op Pales­tijnse websites kwartaal-op-kwartaal met 1.126% toenam.
• In het vierde kwartaal zag Cloud­flare een toename van 117% op jaarbasis in het aantal DDoS-aanvallen op de netwerk­laag en in het algemeen meer DDoS-aanvallen gericht op de websites van retailers en logis­tieke bedrijven, rond Black Friday en de feestdagen.

Hypervolumetrische HTTP DDoS-aanvallen

2023 was een jaar waarin DDoS-aanvallen nieuwe records vestigden, zowel qua omvang als de wijze waarop ze werden uitge­voerd. De gehele inter­net­ge­meen­schap, inclusief Cloud­flare, werd gecon­fron­teerd met een aanhou­dende en doel­be­wust ontworpen campagne van duizenden hyper­vo­lu­me­tri­sche DDoS-aanvallen met nooit eerder geziene aantallen.

Groei van DDoS-aanvallen op de netwerklaag

Na de genoemde hyper­vo­lu­me­tri­sche campagne zag Cloud­flare een onver­wachte daling van het aantal HTTP DDoS-aanvallen. In totaal heeft hun geau­to­ma­ti­seerde DDoS-verde­di­ging in 2023 ruim 5,2 miljoen HTTP DDoS-aanvallen tegen­ge­houden, bestaande uit zo’n 26 biljoen requests. Dat komt neer op gemiddeld 594 HTTP DDoS-aanvallen en 3 miljard requests per uur.

Meer infor­matie over de verschil­lende typen en trends in DDoS-aanvallen en analyses ervan is te lezen in de blog behorende bij Cloudflare’s DDoS-rapport over het vierde kwartaal van 2023.