text: Neuseelands Börse von DDoS-Angriffen geplagt | Penetrationstest Austria
  Du bist hier: Startseite1 / Blog2 / Hackerangriffe3 / Neuseelands Börse von DDoS-Angriffen geplagt
  Die neuseeländische Börse wurde am Montag, dem 31. August, am fünften Tag infolge Opfer von Cyber-Angriffen. Die Börsen-Website stürzte dadurch ab. Dank eines Notfallplans für die Veröffentlichung von Aktienmarkt-Nachrichten konnte der Handel aber aufrechterhalten werden. Die Angriffe sind die größten und komplexesten in Neuseelands Cybergeschichte.
  Die DDoS-Angriffe auf die Webseite NZX.NZ hatten ihren Ursprung wohl im Ausland. Fast die gesamte letzte Augustwoche war bereits von Unterbrechungen geprägt gewesen. Dadurch war die Börse gezwungen gewesen, den Handel auszusetzen. Die Börse durfte das Handeln aufgrund von Offenlegungspflichten nicht mit heruntergefahrener Webseite fortsetzen. In Neuseeland ist es vorgeschrieben, dass die Börseninformationen und Marktanalysen stets verfügbar sein müssen. Der Angriff am letzten August-Tag hatte jedoch keinen negativen Einfluss auf den Börsenhandel. Der Notfallplan griff und die Webseite wurde umgeleitet.
  Die NXZ verwendet die von der Nasdaq lizenzierte X-Stream Handelsplattform. Intern war die Plattform und somit der Handel, nicht betroffen. Nur die für die Öffentlichkeit zugängliche Seite der Plattform und die Market Announcement Platform waren betroffen. NZX.com ging am 31. August kurz nach Börsenbeginn offline. Die Echtzeit Börseninformationen wurden an alternative Webseiten weitergeleitet. Die NZX gab diese aus Sicherheitsgründen jedoch nur denjenigen bekannt, die aktiv am Aktienhandel teilnahmen.
  Die NXZ gab in einer Erklärung bekannt, dass sie mit ihrem Netzwerkanbieter Spark eng zusammenarbeiten würden. Einbezogen wurden auch die neuseeländischen Cybersicherheitsbehörden die amerikanische Cybersicherheitsfirma Akamai Technologies AKAM.O. Gemeinsam soll an der Einführung zusätzlicher Sicherheitsmaßnahmen gearbeitet werden.
  Wer steckt hinter den Hacker-Angriffen auf die neuseeländische Börse?
  Hier gehen die Antworten weit auseinander. Manche Experten spekulieren, dass es sich um einen Erpressungsversuch handeln könnte. Die neuseeländische Börse wollte dazu jedoch keinen klarstellenden Kommentar abgeben. Ein Experte vermutete dahinter sogar einen Amateur-Hacker, der sich einfach nur beweisen wollte.
  Andere Experten reihen den Angriff in die anhaltenden, weit gestreuten Cyberangriffe gegen Ziele in Australien ein. Hinter diesen stecken höchstwahrscheinlich staatliche Cybergruppen. Andere wiederum vermuten einen politischen Hintergrund. Die DDoS-Angriffe fielen nämlich zeitlich mit der Verurteilung des Verantwortlichen für das Christchurch Moschee Massaker zusammen. Der Internetdienstleister Spark und andere hatten seinerzeit die umstrittenen Sites 4Chan und 8Chan nach den Schießereien in der Moschee blockiert.
  Zeitgleich wurden auch die Nachrichten-Webseiten von Stuff und Radio New Zealand angegriffen. Diese Angriffe waren jedoch ohne Folgen geblieben. Der Netzwerkbetreiber Akamai berichtete davon, dass auch mehrere Finanzinstitute im asiatisch-pazifischen Raum angegriffen worden seien. Dahinter würde wohl eine russische Cybergruppe stecken, bekannt als Cozy Bear.
  Neuseeländische Börse wechselt den Netzwerkbetreiber
  Die NSX will die Sicherheit seiner Plattform zukünftig deutlich steigern. Dafür will die Börse eng mit ihrem neuen Netzwerkbetreiber Akamai zusammenarbeiten. Im Gegensatz zu dem bisherigen Betreiber Spark, verfügt Akamai über enorme Kapazitäten und deutlich besser Abwehrmechanismen. Damit wäre die NZX viel besser aufgestellt, um erneute DDoS-Angriffe abzuwehren. Gleichzeitig erhöhte die NXS die Anzahl ihrer Server von bisher zwei auf sechs.
  Artikel von nzherald.co.nz, 30.08.2020: NZX shifts to Akamai – says trading continues despite site being down again
  Artikel von nzherald.co.nz, 31.08.2020: NZX business as usual, despite cyber attacks
  Artikel von reuters.com, 31.08.2020: New Zealand bourse website hit by fresh cyberattack, but keeps trading
  Beitragsbild: Public Domain, Creative Commons CC0, Annie Spratt auf unsplash.com.
  17. Dezember 2020 /von Christian Perst
  Schlagworte: Börse, Cyberangriff, DDoS, DoS, Hackerangriff
  Fancy Bear Hacker nutzen neues Linux Rootkit Drovorub WordPress Webseiten – Themes mit Epsilon Framework in Gefahr