Los ataques DDoS siguen siendo una amenaza persistente en 2021

Según el informe estadístico de ataques DDoS de NexusGuard para 2021, se encontró que, a pesar de que la tasa de ataques DDoS disminuyó de 2020 a 2021, el número de ataques aún supera a los experimentados antes de que comenzara la pandemia de COVID-19. La cantidad total de ataques DDoS se redujo en un 13.3% de 2020 a 2021, según la empresa de protección contra DDoS.

Ataques DDoS, por los números

Los tres vectores de ataque más comunes durante el último año, según NexusGuard, fueron:

• Ataques UDP (39.06%)
• Ataques de amplificación DNS (10.4%)
• Ataques de reconocimiento TCP (9.7%)

Por mucho, los métodos más frecuentes cuando se desglosan por categoría fueron los ataques de inundación volumétrica o directa, que representaron el 79% de los ataques registrados en 2021. Cuando se analizan según el protocolo, los ataques basados en UDP y TCP fueron los más frecuentes, con un 69.5% y un 20.5%, respectivamente.

"Si bien la cantidad y el tamaño promedio de los ataques DDoS disminuyeron en 2021 en comparación con 2020, el nivel de amenaza sigue siendo muy alto en comparación con los niveles pre-pandémicos", dijo Juniman Kasman, director de tecnología de Nexusguard. "Los vectores de ataque también están en cambio, porque si bien los ataques UDP siguen siendo los más comunes, los ataques TCP ACK, que pueden amplificar exponencialmente el efecto de un evento DDoS con una pequeña cantidad de tráfico, aumentaron significativamente. Las organizaciones necesitan estar preparadas para enfrentar una amplia gama de vectores: el DDoS sigue siendo una amenaza persistente y elevada".

Curiosamente, marzo ha tenido el mayor número de ataques DDoS de manera constante durante un período de cinco años, lo que puede deberse a que los ciberdelincuentes vuelven a trabajar después de las vacaciones de invierno. Otra tendencia encontrada fue que los ataques durante los meses de junio, julio y agosto generalmente señalaban el final de la "temporada" de ataques DDoS, ya que la cantidad de ataques comenzaba a disminuir a partir de septiembre y durante el resto del año antes de aumentar nuevamente en marzo del siguiente año.

En cuanto a la duración, la mayoría (80.8%) de los ataques DDoS duraron menos de 90 minutos de principio a fin. Sin embargo, los ataques prolongados aumentaron significativamente en 2021, ya que el 6.8% de los ataques superaron los 1,200 minutos. La duración promedio del ataque registrada en 2021 fue de 92.39 minutos, siendo el ataque más largo de 15,408 minutos, o poco más de 10 días.

Protección antivirus en línea: McAfee Clinic lleva la seguridad de tu PC al siguiente nivel

Ataques de "bits y piezas"

Un último punto destacado por NexusGuard como parte del estudio fueron los ataques de "bits y piezas". Para aquellos que no estén familiarizados con este tipo de ataques, la compañía explica que "se llevan a cabo mediante el proceso de alimentar dosis pequeñas de tráfico basura en una gran cantidad de direcciones IP". Esto permite que los hackers eviten la detección al dirigirse a los proveedores de servicios de comunicación de nivel de sistema autónomo (ASN) de todo el mundo, pero lo suficientemente grandes como para congestionar el objetivo cuando se combinan los 'bits y piezas' de diferentes IPs.

El número de ASN objetivo disminuyó un 60% de 2020 a 2021, mientras que el número de países objetivo aumentó de 23 a 28 en el mismo período, un aumento del 21.74%. El tipo más común de ataque de "bits y piezas" durante el año pasado fueron los reconocimientos TCP, que representaron el 35.5%, seguidos por la fragmentación UDP (15.07%) y la amplificación SSDP (11.29%).

En Newsmatic nos especializamos en tecnología de vanguardia, contamos con los artículos mas novedosos sobre Seguridad, allí encontraras muchos artículos similares a Los ataques DDoS siguen siendo una amenaza persistente en 2021 , tenemos lo ultimo en tecnología 2023.