Steigende Bedrohung durch kostengünstige DDoS-Botnets

Der jüngste DDoS-Bedrohungsbericht von Cloudflare für das dritte Quartal 2025 offenbart eine besorgniserregende Zunahme von Angriffen. Vor allem das Aisuru-Botnetz prägt dieses Quartal mit seinen massiven Attacken. Im Fokus stehen zunehmend KI-Unternehmen sowie deutsche Organisationen.

Zusammenfassung der aktuellen Bedrohungslage

Cloudflares Bericht für Q3 2025 bietet ein detailliertes Bild der globalen DDoS-Bedrohung, basierend auf Daten ihres Netzwerks mit einer Kapazität von 449 TBit/s, verteilt auf 330 Städte. Das auffälligste Phänomen des Quartals ist das Aisuru-Botnetz, das mit hypervolumetrischen Angriffen auf sich aufmerksam macht. Besonders betroffen sind Unternehmen aus dem Bereich der Künstlichen Intelligenz, und Deutschland belegt weiterhin den dritten Platz unter den am häufigsten angegriffenen Ländern.

Rasanter Anstieg der Angriffe

Im aktuellen Berichtszeitraum verzeichnete Cloudflare 8,3 Millionen blockierte DDoS-Attacken. Dies entspricht etwa 3780 Angriffen pro Stunde, was einem Anstieg von 15 Prozent im Vergleich zum Vorquartal und 40 Prozent im Jahresvergleich entspricht. Seit Jahresbeginn hat Cloudflare bereits 36,2 Millionen Angriffe abgewehrt, womit das Volumen des Vorjahres bereits um 170 Prozent überschritten wurde.

Dominanz des Aisuru-Botnetzes

Das Aisuru-Botnetz, mit einer geschätzten Größe von 1 bis 4 Millionen infizierten Hosts, führte im dritten Quartal extrem hochvolumige Attacken aus. Solche Angriffe überschritten regelmäßig 1 TBit/s und 1 Milliarde Pakete pro Sekunde. Die Häufigkeit solcher Überlastungsattacken stieg um 54 Prozent, mit bis zu 14 Vorfällen pro Tag. Besonders alarmierend sind die Spitzenwerte von 29,7 TBit/s und 14,1 Billionen Paketen pro Sekunde. Sektoren wie Telekommunikation, Gaming, Hosting und Finanzdienstleistungen sind zunehmend betroffen. Die Auswirkungen auf Teile der US-Internetinfrastruktur trotz nicht direkter Angriffsziele verdeutlichen die Gefahr, die von unzureichend geschützten Netzwerken ausgeht.

Kostengünstige DDoS-Angriffe als Risiko für Länder

Besorgniserregend ist, dass Aisuru inzwischen als mietbares Botnetz vermarktet wird. Für einen Betrag von wenigen hundert bis tausend US-Dollar können Angreifer kritische Netzwerke überlasten und großflächige Störungen verursachen, was Millionen von Nutzern beeinträchtigen kann.

Zunahme der Angriffe auf KI-Anbieter

Eine deutliche Zunahme ist auch bei Angriffen auf KI-Dienstleister zu beobachten. Im September 2025 lag das Volumen dieser Angriffe 347 Prozent über dem Vormonat. Diese Entwicklungen sind unter anderem bedingt durch großes öffentliches Interesse, regulatorische Debatten und geopolitische Spannungen. Letztere manifestieren sich auch in Angriffen auf Branchen wie Bergbau, Mineralien und Metalle, parallel zu Handelskonflikten zwischen der EU und China bezüglich Seltener Erden und Elektrofahrzeugen.

Branchen- und regionale Trends

Im dritten Quartal führte die Branche „Informationstechnologie und Dienstleistungen“ die Rangliste der am häufigsten angegriffenen Sektoren an, gefolgt von Telekommunikation sowie Glücksspiel- und Casinoanbietern. Die Automobilindustrie verzeichnete den stärksten Anstieg auf der Liste und kletterte um 62 Plätze. Auch Bereiche wie Medien, Produktion, Verlag, Finanzdienstleistungen, Einzelhandel und Unterhaltungselektronik waren stark betroffen. International bleibt China das meist angegriffene Land, gefolgt von der Türkei und Deutschland. Die USA stiegen um elf Plätze auf und erreichten Rang fünf, während die Philippinen den größten Sprung innerhalb der Top 10 machten, indem sie um 20 Plätze nach oben kletterten.