Foro Wifi-libre.com

Aumenta el numero de ataques distribuidos de denegación de servicio (DDoS) en 2015

¡ Récord mundial superado con un ataque a 500Gps !

  Jason Murdock ha publicado un articulo interesante hoy : DDoS world record broken with 500Gbps attack in 2015
  Los ataques DDoS no son nada nuevo.
  Pero siguen siendo la primera amenaza de seguridad informatica a nivel global
Los ataques DDoS consisten en coordinar varios clientes a la vez para multiplicar ciertas peticiones hacía un servidor con la meta de poner lo fuera de servicio
  Podríamos hacer la distinción entre dos tipos de DDoS :

1. Los ataques "hacktivistas"
   Se supone que los actores del ataque lo hacen de forma consiente, sin "animo de lucro", para dar a conocer sus reivindicaciones. Es el principal modus operendi de estos grupos cuando hacen ataques colectivos ya que no requiere conocimientos técnicos sino coordinación. Anonymous ha creado una GUI llamada LOIC para los que quieren participar a estas DDoS. El simpatizante se conecta a la hora del ataque, hace un par de clicks en el programa y participa así de forma mas eficiente al ataque.

2. Los ataques "vándalos"
   Se usan botnet (parques de zombies - computadoras infestadas, sin que el propietario de la maquina lo sepa) para fomentar los ataques. Las victimas no son elegidas por sus posturas ideológicas sino por motivos puramente económicos (la caída de un sitio durante horas puede significar perdidas de millones de dolares/€ )   

  Es importante tener en cuenta que estamos viviendo el fin de un periodo de "transición".
Hace unos años atrás la principal fuente de ataques DDoS eran los grupos "hacktivistas".
No es el caso hoy en día y el año pasado ha confirmado esta evolución.
  El autor cita en ejemplo la aparición de grupos como DD4BC ("DDoS for Bitcoin") que  ha empezando usando las DDoS para chantajear a los que minan bitcoin.
Una especie de impuesto revolucionario a la ETA pero en modo "numérico / siglo 21".
  Han rápidamente extendido su campo de acción atacando los casinos online, los sitios de apuestas en linea... Todos los negocios que se basan enteramente Internet son obviamente unos objetivos de primera para este tipo de grupo.
  Estos grupos no tienen miedo a nada y van a por todas : En 2015 se ha reportado ataques/intentos de chantajear a.... ISP.
  Tumbar el sitio de un partido político como lo hace anonymous es una cosa... atacarse a un ISP es de otro nivel.

  Otro elemento a destacar es que los ataques se sofistican.
Es un fenómeno lógico ya que se multiplican las brechas posible con el uso creciente de la nube.
  Tomemos un ejemplo simple : Hoy en día con windows 10 un usuario se conecta directamente a onedrive-skype-MSN etc nada mas arrancar su computadora.
  Se multiplican así los vectores de ataques
  Incluso se puede elaborar ataques nuevos sobre un solo cliente y poner a mal todo un sistema global ya que todo esta más intrincado, complejo y vinculado directamente a la nube.
  Es la otra carra de la  "cloudization" ( la primera siendo el seguimiento )
  La nueva tendencia según los expertos de Kapersky es usar una DDoS como cortina de humo para llevar otro ataque (o bien para facilitarlo)

  Si pensábamos que los ataques DDoS eran un poco pasado de moda y que eran principalmente el hecho de unos iluminados para salvar los bebes ballenas... ¡Error!
Las cifras hablan por si sola :

• En 2014 un 20% de los sitios estudiados han sufrido ataques de aproximadamente 50Gps

• En 2015 un 25% de los sitios estudiados han sufrido ataques que superaban los 100Gps

  Un crecimiento impresionante... sobre todo si nos fijamos en la violencia de los ataques.
  2015 es el "año de todos los récords"
  Además del nuevo récord a 500Gps se han visto tres ataques de proporciones épicas : uno a 450Gbps, otro a 425Gbps y por ultimo uno a 337Gbps.

  Fuente

• Arbor Networks 11th Annual Worldwide Infrastructure Security Report