“HTTP/2 Continuation Flood” & API-Angriffe: Schädlicher Datenverkehr steigt massiv an – KRITIS im Fokus
![Im Myra-Report wird vor dem Continuation Flood gewarnt.](https://www.it-finanzmagazin.de/wp-content/uploads/2024/07/Myra-Report-700-350x496.jpg)
Myra
Die Zahlen unseres neuen Cybersecurity Reports zeigen, dass sich die Gefahrenlage weiter ver- statt entschärft. Cyberangriffe sind keine Ausnahme mehr, sondern eine Konstante. Das ist das neue Normal. Nur wer trotz andauernder Angriffe geschäftsfähig bleibt, ist wirklich resilient – und kann stets datenbasiert und in Echtzeit die bestmöglichen Entscheidungen treffen.“
Christof Klaus, Head of Global Network Defense Myra Security
![](https://www.it-finanzmagazin.de/wp-content/uploads/2024/07/Myra-680-350x219.jpg)
Myra
Besonders betroffen ist der Finanz- und Versicherungssektor. Die Professionalisierung von Cyberkriminellen und die Nutzung von Cybercrime-as-a-Service-Plattformen verschärfen die Bedrohungslage erheblich. Auch Künstliche Intelligenz spielt eine doppelte Rolle, indem sie sowohl zur Abwehr als auch zur Durchführung von Angriffen genutzt wird.
Neue Angriffsmethoden auf Applikationsebene: Continuation Flood
Angriffe auf der Applikationsebene bleiben für die meisten Organisationen ein ernst zu nehmendes Problem. Aufgrund der hohen Komplexität moderner Webapplikationen ist die Abwehr von Attacken hier besonders herausfordernd. Umso besorgniserregender sind deshalb neue Angriffsformen, die insbesondere auf diese Netzwerkschicht abzielen – wie die im April neu entdeckte „HTTP/2 Continuation Flood“. In vielen Fällen ist die Continuation Flood eine größere Bedrohung als die im vergangenen Jahr entdeckte Angriffsmethode „Rapid-Reset“.
![Analyse der Continuation Flood](https://www.it-finanzmagazin.de/wp-content/uploads/2024/07/CnotFlood-980.png)
Myra
Auf einzelne Bots als Angriffs-Client heruntergebrochen, erlaubt die Continuation Flood im Vergleich die siebenfache Menge schädlicher Requests pro Sekunde (RPS).”
Damit genügt Angreifern prinzipiell schon ein einzelner Rechner als Werkzeug, um die Webserver von Unternehmen auszuschalten.
Kritische Infrastrukturen unter Dauerfeuer
Laut dem aktuellen BKA-Lagebericht verzeichnete im Schnitt jede sechste KRITIS-Organisation im ersten Quartal 2024 einen Cybervorfall. Insbesondere die Sektoren Energie, Finanz- und Versicherungswesen, Transport und Verkehr sowie das Gesundheitswesen stehen im Visier von Cyberkriminellen. Diese Erkenntnisse decken sich mit den Beobachtungen des Myra SOC. Auch Einrichtungen der öffentlichen Verwaltung sind verstärkt betroffen. Behörden sehen sich zunehmend mit Angriffskampagnen politisch motivierter Gruppierungen konfrontiert – und für diese Akteure sind DDoS-Angriffe oft das Mittel der Wahl.
Den Report kann hier nach Abgabe der Kontaktdaten heruntergeladen werden.aj
Sie finden diesen Artikel im Internet auf der Website:
https://itfm.link/213896
![](https://www.it-finanzmagazin.de/wp-content/uploads/qr-codes/qr_code_213896.png)
Schreiben Sie einen Kommentar