Aumento del 37% en los ataques DDoS en 2021: informe de ciberseguridad Radware

El ataque DDoS, o ataque de denegación de servicio distribuido, ha sido durante mucho tiempo un método popular utilizado por los ciberdelincuentes. Al inundar un sitio web con más solicitudes de las que puede manejar, un hacker puede hacer que el sitio se ralentice y eventualmente se bloquee, haciéndolo no disponible para los usuarios legítimos. Pero en 2021, los ciberdelincuentes ampliaron los tipos de organizaciones objetivo de los ataques DDoS. Un informe publicado el jueves por la firma de ciberseguridad Radware analiza cómo aumentaron y se propagaron los ataques DDoS el año pasado.

Según se detalla en su Informe de Análisis de Amenazas Globales 2021-2022, Radware encontró que el número de ataques DDoS en 2021 aumentó en un 37% por cliente en comparación con 2020. Radware descubrió y bloqueó un total de 580,766 ataques DDoS el año pasado, con un promedio de 1,591 por día.

Aumento en número y duración de los ataques DDoS

Un gran número de ataques surgieron durante la mitad del año, a medida que comenzaron a aumentar durante las primeras dos semanas de junio antes de alcanzar un pico de 9,824 el 10 de julio de 2021. Hacia el final del año, el número promedio de ataques vistos por Radware había disminuido a un nivel comparable al final de 2020.

Industrias atacadas y regiones afectadas

Las industrias más atacadas el año pasado fueron los juegos y el comercio minorista, cada una representando el 22% de los ataques registrados. Otros sectores muy afectados fueron el gobierno con un 13% de todos los ataques, la atención médica con un 12%, la tecnología con un 9% y las finanzas con un 6%. Europa, Oriente Medio y África (EMEA) combinados con América representaron el 40% de todos los ataques DDoS en 2021, mientras que la región de Asia Pacífico registró el 20% de ellos.

Aumento en la gravedad y objetivos de los ataques DDoS

Además de la cantidad, los ataques DDoS aumentaron en gravedad. Estos ataques se miden en función de la cantidad de ancho de banda utilizado. En 2021, el volumen promedio de los ataques vistos por Radware osciló entre 4.6 TB y 51.65 TB. Cuanto más tiempo dura un ataque DDoS, mayor es el daño. Durante el año, el ataque promedio presenciado por Radware duró entre 3.65 horas y 8.72 horas.

Protección antivirus en línea: McAfee Clinic lleva la seguridad de tu PC al siguiente nivel

Además, los atacantes DDoS han estado ampliando su rango de víctimas. En el pasado, este tipo de ataques se dirigían directamente a los propietarios de sitios web por motivos políticos o de lucro, o para distraerlos de otras actividades malignas. Pero cada vez más, los proveedores de servicios en la nube están siendo atacados, ya que un solo ataque de este tipo puede afectar a un gran número de clientes. En el cuarto trimestre de 2021, Microsoft Azure sufrió el mayor ataque DDoS registrado hasta ahora, con un tamaño de 3.47 Tbps.

Las bandas criminales especializadas en ransomware también están aprovechando los ataques DDoS. En una táctica conocida como triple extorsión, los atacantes comienzan cifrando los datos comprometidos de una organización victimizada. Luego amenazan con filtrar los datos públicamente si no se paga el rescate. Y como tercer paso, lanzan un ataque DDoS contra la víctima como presión adicional para persuadirla de que pague el rescate. Según Radware, este enfoque ha sido utilizado por grupos como SunCrypt, RagnarLocker, Avaddon, DarkSide y Yanluowang.

El aumento de la profesionalización de los ciberdelincuentes

"Las estadísticas cuentan la historia de los actores maliciosos", dijo Pascal Geenens, director de inteligencia de amenazas de Radware, en un comunicado de prensa. "Se están volviendo más inteligentes, más organizados y más enfocados en alcanzar sus objetivos, ya sea por dinero, fama o una causa política. Además, los ciberdelincuentes están cambiando sus patrones de ataque, pasando de aprovechar vectores de ataque más grandes a combinar múltiples vectores en campañas más complejas de mitigar. Los operadores de ransomware y sus afiliados, que ahora incluyen actores de DDoS a sueldo, están trabajando con un nivel completamente nuevo de profesionalismo y disciplina, algo que no habíamos visto antes".

Para ayudar a las organizaciones a combatir los ataques DDoS, Radware ofrece una guía sobre cómo protegerse antes, durante y después de un ataque DDoS. La guía incluye consejos clave para protegerse de un ataque inicial, responder a un ataque y analizar la situación después de un ataque.

Cómo proteger tu computadora de los virus: métodos y consejos

En Newsmatic nos especializamos en tecnología de vanguardia, contamos con los artículos mas novedosos sobre Seguridad, allí encontraras muchos artículos similares a Aumento del 37% en los ataques DDoS en 2021: informe de ciberseguridad Radware , tenemos lo ultimo en tecnología 2023.