Der RSS-Dienst Feedly wurde innerhalb kurzer Zeit zweimal Opfer einer Distributed-Denial-of-Service-Attacke (DDoS). Im Abstand von zwei Tagen machten diese Attacken den Dienst komplett arbeitsunfähig.

Feedly gibt zu, wieder Opfer von Cyberkriminellen geworden zu sein. Diese scheinen entschlossen zu sein, den RSS-Anbieter zu Fall zu bringen.

„Unser Team hat die Angriffe untersucht und arbeitet an einer zweiten Verteidigungslinie, um diese zweite Attacke zu neutralisieren“,

so Vertreter des Unternehmens. Darunter war auch Edwin Khodabakchian, der CEO von Feedly, in einem kurzen Statusupdate auf dem Blog der Firma. Nach einer vierstündigen Pause wurde Feedly wiederhergestellt. Zwei Tage zuvor war Feedly für insgesamt 13 Stunden offline, da die DDoS-Attacke nachts stattgefunden hatte.

Inzwischen ist bekannt, dass die Angreifer Lösegeld von Feedly forderten, um den Angriff zu stoppen. Feedly wehrte den Erpressungsversuch allerdings ab. „Wir weigerten uns nachzugeben“, so Khodabakchian.

Es ist für erfahrene DDoS-Angreifer nicht unüblich, Server im Rahmen eines derartigen Angriffs mit Daten zu überschwemmen, meist sind die Vorfälle aber ideologisch oder politisch motiviert und Forderungen werden nicht gestellt. Die ausgeklügelte Attacke gegen Feedly – welches nach dem Ende von Googles Google Reader letztes Jahr nun der beliebteste RSS-Anbieter ist – könnte nun mehr Kriminelle auf die Idee bringen, Lösegeld zu verlangen.

Fred Kost, Vizepräsident im Bereich Sicherheitslösungen bei Ixia, dazu:

„Obwohl sich Feedly an die Öffentlichkeit gewandt und gesagt hat, dass es nicht zahlen würde, werden wir eine Zunahme derartigen Verhaltens sehen. Mehr Angreifer werden sich dazu ermutigt fühlen, DDoS-Attacken in Kombination mit Lösegeldforderungen zu starten.“

Feedly in einem Statement:

„Diese Kriminellen sind entschlossen, Geld zu erpressen. Wir sind entschlossen, jede Form von Erpressung zu verweigern, und konzentrieren uns darauf, Feedly stärker zu machen.“

Artikel von computerworld.com, 12.06.2014: DDoS attacks knock Feedly offline for second day running
Artikel von bbc.com, 11.06.2014: Feedly and Evernote struck by denial of service cyber-attacks