zoeken Nieuwsbrief
      Linkedin    Twitter   
  
nieuws
 

Reisbranche steeds vaker doelwit van botnets

4 juli 2018 - Cyberdreiging in de vorm van credential abuse-aanvallen op de hospitality-industrie en geavanceerde DdoS-aanvallen komen steeds vaker voor, zo blijkt uit het rapport Summer 2018 State of the Internet / Security: Web Attack van Akamai Technologies

Een analyse van de trends in cyberaanvallen in de periode november 2017 tot en met april 2018 benadrukken het belang van continue flexibiliteit bij zowel securityteams als developers, netwerkbeheerders en service providers om nieuwe dreigingen het hoofd te kunnen bieden.


 
Hospitality-industrie versus bots: analyse van pogingen tot fraude
Het inzetten van bots om gestolen inloggegevens te misbruiken blijft een groot risico voor alle online ondernemingen, maar het rapport toont aan dat hotel- en reiswebsites veel vaker het doelwit zijn van deze credentia abuse-aanvallen dan andere sectoren.
De onderzoekers van Akamai analyseerden bijna 112 miljard bot-verzoeken en 3,9 miljard malafide login-pogingen gericht op hospitality-bedrijven, zoals luchtvaartmaatschappijen, cruise-aanbieders en hotels. Bijna 40 procent van het verkeer op hotel- en reiswebsites werd geclassificeerd als 'imitator van bekende browsers', een bekende fraudevector.
 
Geografische herkomst
Een geografische analyse van de herkomst van aanvallen laat zien dat Rusland, China en Indonesië gedurende de onderzoeksperiode belangrijke bronnen waren van credential abuse in de reisindustrie. Ongeveer de helft van de credential abuse-activiteiten uit deze landen was gericht op hotels, cruise-aanbieders, vliegtuigmaatschappijen en reiswebsites. Aanvalsverkeer afkomstig uit China en Rusland gezamenlijk, gericht op de hospitality- en reisindustrie was drie keer zo hoog als aanvallen afkomstig uit de VS.
"Deze landen zijn van oudsher bekende bronnen van cyberaanvallen, maar de aantrekkingskracht van de hospitality-industrie heeft deze sector tot een belangrijk doelwit gemaakt voor bot-gedreven fraude door hackers," zegt Martin McKeay, Senior Security Advocate bij Akamai en senior editor van het rapport State of the Internet / Security.
 
Toename geavanceerde DDoS-aanvallen benadrukt belang flexibiliteit security
Terwijl eenvoudige volumetrische DDoS-aanvallen de meest gebruikte methode blijft, worden er ook andere technieken ingezet. Voor dit rapport hebben de onderzoekers van Akamai geavanceerde technieken ontdekt en onderzocht die aantonen wat de invloed is van intelligente, adaptieve tegenstanders die hun tactieken wijzigen om verdedigingen te omzeilen.
Een van de aanvallen die in het rapport wordt beschreven, was afkomstig van een groep die hun aanvallen coördineerde via groepsgesprekken op STEAM en IRC. In plaats van een botnet van met malware geïnfecteerde devices in te zetten, werden deze aanvallen uitgevoerd door menselijke vrijwilligers. Een andere opmerkelijke aanval overspoelde de DNS-server van het doelwit met bursts van enkele minuten in plaats van een ononderbroken aanval direct gericht op het doel. De gevoeligheid van DNS-servers, omdat deze zichtbaar zijn op het internet, maakte het lastig om de aanval tegen te houden. De inzet van bursts maakte het vervolgens extra lastig omdat het de verdediging voor een langere periode verzwakte.
"Beide type aanvallen illustreren dat aanvallers zich blijven aanpassen aan nieuwe verdedigingsmethodes om hun activiteiten voort te blijven zetten," zegt McKeay. "Deze aanvallen zijn, samen met het record aan memchached aanvallen van 1,35 Tbps eerder dit jaar, een duidelijk teken dat de security-afdeling nooit op zijn lauweren kan gaan rusten."
 
Belangrijkste cijfers
Andere belangrijke uitkomsten uit het Akamai rapport Summer 2018 State of the Internet / Security: Web Attack zijn:
 
  • Akamai signaleert een stijging van zestien procent in DDoS-aanvallen sinds vorig jaar.
  • De grootste DDoS-aanval van het jaar zette een nieuwe record neer van 1,35 Tbps door het gebruik van een memcached reflector-aanval.
  • De onderzoekers signaleren een stijging van vier procent in reflection-based DDoS-aanvallen sinds vorig jaar.
  • Er werd een stijging gemeten van 38 procent in application-layer-aanvallen, zoals SQL injection en cross-site scripting.
  • In april werd er door het Nederlandse Team High Tech Crime een DDoS-for-hire-website met 136.000 gebruikers offline gehaald.

 
 Doorsturen   Reageer  

 

Laatste nieuws

 'De CFO gaat aan de CSO rapporteren'
 Bedrijven investeren in Open Banking om besluitvorming te verbeteren
 Wat heeft 2023 in petto voor HR? De vijf belangrijkste trends volgens Culture Amp
 

Gerelateerde nieuwsitems

 'DDoS-aanvallen op banken waren niet zo groot'
 Drie zorgwekkende cybercrimeontwikkelingen
 Nederland veel getroffen door DDoS-aanvallen
 Nederland in top tien meeste DDoS-slachtoffers
 
 
reacties
 
Er zijn nog geen reacties.

REAGEREN

Naam:
Emailadres:
URL: (niet verplicht) http:// 
 
Reactie/Opmerking:
Ik wil bericht per e-mail ontvangen als er meer reacties op dit artikel verschijnen.
 
Als extra controle, om er zeker van te zijn dat dit een handmatige reactie is, typ onderstaande code over in het tekstveld ernaast. Is het niet te lezen? Klik hier om de code te wijzigen.
advertorial
Waar sta jij voor als leider?
Wat heb je als leider van vandaag en morgen nodig om jouw doelen te behalen? Het antwoord op deze en andere vragen, vind je in het boek ‘Leiderschap in Beeld’ door hoogleraar Jan de Vuijst. TIAS deelt de eerste 4 hoofdstukken in een gratis e-book.
Lees verder
Houd als manager grip op de cijfers bij de groei van je organisatie
reacties
Een nieuwe taal leren, maar dan anders (1) 
Wat is er nodig voor échte duurzame en sociale impact? (1) 
De Metaverse: wat kan je er eigenlijk mee? (2) 
Helft Nederlandse werknemers last van mentale problemen, verergerd door kosten levensonderhoud (1) 
Data-savvy organisaties zijn winstgevender, veerkrachtiger en innovatiever (1) 
Hoe laat ik anderen zelf nadenken? (1) 
Zeven tips voor het omgaan met klagende medewerkers (4) 
top10
Een op de drie Nederlanders met hoog inkomen kan door geldgebrek rekening niet betalen
Kwart Nederlanders wil liever ander werk
Organisaties willen SD-WAN, maar laten kansen liggen
HR-professionals staan niet achter huidige wet- en regelgeving
Bedrijven moeten medewerkers meer vrijheid geven om hun eigen productieve werkomgeving te creëren
Acht stappen om een toxische werkomgeving te voorkomen
Mimecast waarschuwt voor phishing uit naam van Twitter
Geld besparen op dataprotectie kan zorgen voor vervelende verrassingen
Hoe smishing misbruik maakt van populaire mobiele providers
Top-drie leiderschapstips voor het winnen van het WK voetbal
meer top 10