A medida que la escala de los ataques DDoS sigue aumentando, alcanzando nuevos récords una vez más esta semana, los ciberdelincuentes los explotan cada vez más para satisfacer motivaciones geopolíticas.
En el mundo digital se avecina una tormenta. Los ataques DDoS, verdaderos huracanes en el ciberespacio, están ganando potencia y frecuencia, amenazando con abrumar las defensas más sólidas. En los últimos años, hemos visto una preocupante escalada de estos ciberataques que paralizan los servicios en línea al inundar los servidores con tráfico malicioso hasta abrumarlos y derribarlos.
Los récords anteriores en términos de ataques DDoS atestiguan el crecimiento de las iniciativas y su alcance con ocupaciones fenomenales de ancho de banda capaces de derribar las infraestructuras titánicas de los gigantes de la nube. Así, en 2017, Google contrarrestó un ataque de 2,54 Tb/s. En 2021, es la infraestructura de Azure la que contrarresta un ataque de 3,47 Tb/s (y 340 millones de paquetes por segundo). En 2022, Google volvió a contrarrestar un ataque contra uno de sus clientes de GCP que duró 69 minutos y tuvo un impacto un 76 % mayor que el pico anterior registrado. Un récord volvió a estallar en 2023, cuando Google tuvo que hacer todo lo posible para absorber 398 millones de solicitudes por segundo (con un nuevo ataque a la capa de aplicación que aprovechó el fallo http/2 Rapid reset).
En junio de 2023, ataques DDoS masivos perturbaron gravemente los servicios de Microsoft 365 y Azure. En septiembre de 2023, Akamai contrarrestó un ataque de 55 millones de paquetes por segundo a una sola institución financiera. En su último informe, Akamai también señaló que los ataques DDoS se duplicaron con creces en 2023, particularmente en Europa.
Y la tendencia es al empeoramiento de todos los contadores. En su último informe, Cloudflare (uno de los principales socios de los sitios web para protegerlos contra estos ataques) anunció que había protegido, solo durante el primer trimestre de 2024, a sus clientes contra 4,5 millones de ataques DDoS, o el 50% más que en 2023!
Un nuevo ataque récord registrado por Cloudflare
Esta semana, Cloudflare anunció que había contrarrestado un ataque DDoS de una escala sin precedentes. El asalto alcanzó un punto máximo de 3,8 terabits por segundo (Tbps) y 2,14 mil millones de paquetes por segundo (Pps)¡Estableciendo un nuevo récord mundial!
Este ataque, que duró aproximadamente un minuto, estaba dirigido a un cliente de Cloudflare que operaba en la industria de servicios financieros. Cloudflare mitigó con éxito el ataque sin afectar el rendimiento del cliente gracias a su infraestructura anycast y sistemas de protección autónomos basados en inteligencia artificial y aprendizaje automático. ¡Pero el gigantismo del ataque da una idea del aumento de poder de los atacantes!
Lo peor está por llegar
Además, Cloudflare especifica que la situación no muestra signos de mejora. Sólo en septiembre, Cloudflare tuvo que hacer frente a más de 100 ataques “hipervolumétricos”, muchos de los cuales superaron los 2 mil millones de Pps y 3 Tbps. Estos ataques se dirigieron principalmente a clientes de los sectores de servicios financieros, telecomunicaciones e Internet.
Es cierto que ahora todo apunta a un empeoramiento de la situación. Jason Soroko, investigador de Sectigo, cree que «no hay un techo claro a la vista» para el poder de estos ataques.
Un mundo cada vez más conectado
La continua expansión del Internet de las cosas (IoT) y la proliferación de dispositivos conectados brindan a los ciberdelincuentes un terreno fértil para lanzar ataques DDoS. Todo dispositivo mal protegido puede verse comprometido y convertirse en parte de una botnet, una red de dispositivos infectados que se utiliza para orquestar ataques masivos. Con miles de millones de dispositivos en línea, el potencial de daño es colosal.
Motivaciones cada vez más políticas
Esto lo vimos en particular en Francia el pasado mes de marzo con una serie de ataques a gran escala contra infraestructuras Dinum; las motivaciones detrás de los ataques DDoS están evolucionando. Ya no se trata de impedir que un competidor genere volumen de negocios o de paralizar a un operador para pedir un rescate. Si bien algunos todavía se llevan a cabo con fines de lucro o simple vandalismo, una proporción cada vez mayor de ataques DDoS tienen ahora motivaciones políticas. Se utilizan como armas en conflictos geopolíticos o como herramientas del hacktivismo. Esta politización de los ciberataques contribuye evidentemente a su multiplicación e intensificación. Especialmente en los tiempos actuales y los numerosos conflictos que sacuden al mundo.
La aparición de nuevas herramientas maliciosas: centrémonos en la botnet Gorilla
El arsenal de los ciberdelincuentes se enriquece constantemente con nuevas armas. Un ejemplo sorprendente es Gorilla Botnet, descubierto recientemente por NSFOCUS. Esta red de máquinas zombies, inspirada en el infame Mirai, ya ha lanzado más de 300.000 ataques en más de 100 países en tan sólo unas semanas. Su capacidad para apuntar a una amplia variedad de sectores, desde universidades y sitios gubernamentales hasta banca y juegos en línea, demuestra la versatilidad y peligrosidad de estas nuevas herramientas.
Hacer frente al aumento de los ataques DDoS
La multiplicación e intensificación de los ataques DDoS debe alertar a todos los CIO y CISO. La adopción de servicios anti-DDoS basados en la nube, la actualización periódica de los dispositivos conectados y el despliegue de soluciones de inteligencia artificial para la detección y mitigación de amenazas siguen siendo las medidas básicas imperativas a adoptar.
Una cosa es segura: la guerra contra los ataques DDoS está lejos de terminar… Incluso se intensificará aún más.
Lea también:
[
