Kaspersky Lab advierte un alza de 57% en la potencia de los ataques DDoS
Se usan como acto de protesta, así como una herramienta altamente efectiva para ejercer presión sobre los competidores.
<p>Los ataques DDoS se vuelven más fuertes – las cifras sugieren que el ataque promedio fue 57% más fuerte durante el segundo semestre de 2011. La información recibida del sistema de monitoreo botnet de Kaspersky Lab y Kaspersky DDoS Prevention muestra que el ataque más poderoso fue 20% más fuerte en comparación con el primer semestre del año, llegando a 600 Mbit/seg. La fuerza de un ataque promedio durante el segundo semestre de 2011 fue 110 Mbit/seg – lo que representa un aumento de 57%.</p>
<p>No es sorpresa alguna que el comercio en línea (tiendas en línea, subastas, carteleras de mensajes para publicidad de ventas, etc.) fuera el objetivo más común, siendo los sitios en este segmento víctimas de 25% de todos los ataques registrados. La proporción de los ataques sobre las páginas web de propiedad del gobierno está aumentando gradualmente; durante el segundo semestre de 2011, llegó a 2%.<br />
<br />
HTTP Flood, o la Inundación HTTP, sigue siendo el tipo de ataque más frecuente (80%). Involucra el envío simultáneo de un gran número de solicitudes HTTP al sitio bajo ataque, donde los bots tratan de acceder a una sola página del sitio, o atacan varios formularios de autorización, o ejecutan una serie de ataques para descargar un archivo del sitio.<br />
<br />
A pesar de la relativa simpleza de estas técnicas, los investigadores recientemente notaron un cambio que se aparta de los ataques DDoS convencionales que usan grandes cantidades de tráfico, y se acerca más a los ataques que conllevan a la explotación sustancial de errores en el servidor que se encuentra bajo el ataque. Esto posibilita el lanzamiento de ataques efectivos DDoS con un mínimo de esfuerzo por parte del atacante, es decir, sin el uso de grandes <em>botnets</em>.</p>
