Der jüngste DDoS-Bedrohungsbericht von Cloudflare für das dritte Quartal 2025 offenbart eine besorgniserregende Zunahme von Angriffen. Vor allem das Aisuru-Botnetz prägt dieses Quartal mit seinen massiven Attacken. Im Fokus stehen zunehmend KI-Unternehmen sowie deutsche Organisationen.
Cloudflares Bericht für Q3 2025 bietet ein detailliertes Bild der globalen DDoS-Bedrohung, basierend auf Daten ihres Netzwerks mit einer Kapazität von 449 TBit/s, verteilt auf 330 Städte. Das auffälligste Phänomen des Quartals ist das Aisuru-Botnetz, das mit hypervolumetrischen Angriffen auf sich aufmerksam macht. Besonders betroffen sind Unternehmen aus dem Bereich der Künstlichen Intelligenz, und Deutschland belegt weiterhin den dritten Platz unter den am häufigsten angegriffenen Ländern.
Im aktuellen Berichtszeitraum verzeichnete Cloudflare 8,3 Millionen blockierte DDoS-Attacken. Dies entspricht etwa 3780 Angriffen pro Stunde, was einem Anstieg von 15 Prozent im Vergleich zum Vorquartal und 40 Prozent im Jahresvergleich entspricht. Seit Jahresbeginn hat Cloudflare bereits 36,2 Millionen Angriffe abgewehrt, womit das Volumen des Vorjahres bereits um 170 Prozent überschritten wurde.
Das Aisuru-Botnetz, mit einer geschätzten Größe von 1 bis 4 Millionen infizierten Hosts, führte im dritten Quartal extrem hochvolumige Attacken aus. Solche Angriffe überschritten regelmäßig 1 TBit/s und 1 Milliarde Pakete pro Sekunde. Die Häufigkeit solcher Überlastungsattacken stieg um 54 Prozent, mit bis zu 14 Vorfällen pro Tag. Besonders alarmierend sind die Spitzenwerte von 29,7 TBit/s und 14,1 Billionen Paketen pro Sekunde. Sektoren wie Telekommunikation, Gaming, Hosting und Finanzdienstleistungen sind zunehmend betroffen. Die Auswirkungen auf Teile der US-Internetinfrastruktur trotz nicht direkter Angriffsziele verdeutlichen die Gefahr, die von unzureichend geschützten Netzwerken ausgeht.
Besorgniserregend ist, dass Aisuru inzwischen als mietbares Botnetz vermarktet wird. Für einen Betrag von wenigen hundert bis tausend US-Dollar können Angreifer kritische Netzwerke überlasten und großflächige Störungen verursachen, was Millionen von Nutzern beeinträchtigen kann.
Eine deutliche Zunahme ist auch bei Angriffen auf KI-Dienstleister zu beobachten. Im September 2025 lag das Volumen dieser Angriffe 347 Prozent über dem Vormonat. Diese Entwicklungen sind unter anderem bedingt durch großes öffentliches Interesse, regulatorische Debatten und geopolitische Spannungen. Letztere manifestieren sich auch in Angriffen auf Branchen wie Bergbau, Mineralien und Metalle, parallel zu Handelskonflikten zwischen der EU und China bezüglich Seltener Erden und Elektrofahrzeugen.
Im dritten Quartal führte die Branche „Informationstechnologie und Dienstleistungen“ die Rangliste der am häufigsten angegriffenen Sektoren an, gefolgt von Telekommunikation sowie Glücksspiel- und Casinoanbietern. Die Automobilindustrie verzeichnete den stärksten Anstieg auf der Liste und kletterte um 62 Plätze. Auch Bereiche wie Medien, Produktion, Verlag, Finanzdienstleistungen, Einzelhandel und Unterhaltungselektronik waren stark betroffen. International bleibt China das meist angegriffene Land, gefolgt von der Türkei und Deutschland. Die USA stiegen um elf Plätze auf und erreichten Rang fünf, während die Philippinen den größten Sprung innerhalb der Top 10 machten, indem sie um 20 Plätze nach oben kletterten.
Erst wirkt es wie ein kurzer Ausfall – bis klar wird: Es ist ein KI-gestützter Angriff. Warum diese Attacken sich wie Alltag anfühlen und was Sie jetzt tun können, um schneller zu erkennen und handlungsfähig zu bleiben.
Fachkräfte in der Softwareentwicklung zu finden, ist heute alles andere als einfach. Recruiting-Prozesse ziehen sich oft über Wochen oder sogar Monate – und selbst dann ist nicht garantiert, dass am Ende der passende Kandidat gefunden wird. Genau deshalb haben wir uns eine spannende Frage gestellt: Was wäre, wenn wir einen neuen Mitarbeiter einfach selbst erschaffen? […]
Wenn IT nur „funktioniert“, fehlt die Richtung – und Entscheidungen werden teuer. Der Beitrag zeigt, wie KMU mit klaren Leitplanken, Roadmap und BSI-Grundschutz aus Betrieb echten Geschäftsnutzen machen.
Veraltete WLAN-Technik ist in vielen Unternehmen ein unterschätztes Risiko: Sicherheitslücken durch alte Verschlüsselungsstandards, unkontrollierte Gastzugänge und End-of-Life-Hardware ohne Updates können den laufenden Betrieb gefährden – während der Bedarf durch mehr Endgeräte, mehr Cloud-Anwendungen und mehr KI-Nutzung stetig weiter wächst. Wir von woelke it-solution aus Paderborn bieten Unternehmen deshalb eine professionelle WLAN-Analyse an: von der Vor-Ort-Ausleuchtung […]
Updates, Tickets, Sicherheitslücken: IT-Betrieb wird schnell zur Dauerbaustelle und bremst Entscheidungen aus. Managed Services schaffen Entlastung, klare Zuständigkeiten und eine IT, die stabil, sicher und planbar läuft.
Mit der europäischen NIS-2-Richtlinie steigen die Anforderungen an die Informations- und Cybersicherheit für viele Unternehmen deutlich. Während einige Organisationen bereits unter die neuen Regelungen fallen, stellt sich für viele andere zunächst die Frage: Sind wir überhaupt betroffen? Der IT Quality Circle (ITQC) bietet Unternehmen Unterstützung bei der Einordnung der gesetzlichen Anforderungen und begleitet sie auf […]
powered by Borlabs Cookie