Los ataques DDoS pueden dejar los servicios fuera de servicio antes de que las conexiones alcancen su capacidad máxima

El in­for­me de in­te­li­gen­cia sobre ame­na­zas de Nets­cout re­gis­tró mi­llo­nes de ata­ques DDoS a nivel glo­bal du­ran­te los pri­me­ros meses del año ana­li­za­do, mos­tran­do un in­cre­men­to in­ter­anual con­si­de­ra­ble. Este cre­ci­mien­to es­tu­vo im­pul­sa­do en gran parte por ope­ra­do­res de redes de bots y pla­ta­for­mas de al­qui­ler de ata­ques, las cua­les fa­ci­li­tan la eje­cu­ción de ofen­si­vas com­ple­jas uti­li­zan­do una menor can­ti­dad de dis­po­si­ti­vos gra­cias al uso de pro­xies re­si­den­cia­les y mé­to­dos rá­pi­dos.

Di­ver­sas agre­sio­nes lo­gra­ron des­ha­bi­li­tar ser­vi­cios al sa­tu­rar los re­cur­sos de equi­pos de red —como cor­ta­fue­gos, ba­lan­cea­do­res de carga y tar­je­tas de línea en en­ru­ta­do­res— me­dian­te gran­des vo­lú­me­nes de pa­que­tes y so­li­ci­tu­des, lo­gran­do este efec­to in­clu­so antes de que se ago­ta­ra por com­ple­to el ancho de banda dis­po­ni­ble. Entre las mo­da­li­da­des ob­ser­va­das pre­do­mi­na­ron los ata­ques de ruta di­rec­ta, ade­más de un in­cre­men­to en las tác­ti­cas de bom­bar­deo de al­fom­bra y en aque­llos in­ci­den­tes de corta du­ra­ción.

La uti­li­za­ción de pro­xies re­si­den­cia­les ha di­fi­cul­ta­do la de­tec­ción y mi­ti­ga­ción me­dian­te el blo­queo de di­rec­cio­nes IP tra­di­cio­na­les, de­bi­do a que di­chos do­mi­ci­lios y nodos cam­bian cons­tan­te­men­te. Como res­pues­ta, los ex­per­tos se­ña­lan que las em­pre­sas y pro­vee­do­res de ser­vi­cios ne­ce­si­tan im­ple­men­tar una ca­pa­ci­dad de fil­tra­do se­lec­ti­vo y gra­nu­lar en los bor­des de la red, ya que los con­tro­les tra­di­cio­na­les re­sul­tan in­su­fi­cien­tes ante estas nue­vas di­ná­mi­cas de so­fis­ti­ca­ción.