Google ha revelado una campaña DDoS de un estado nacional, originada en China, que puede haber sido el mayor ataque de este tipo jamás registrado.
El DDoS de 2.5Tbps atacó en septiembre de 2017 pero se hizo público por primera vez el viernes último, en un informe diseñado para compartir las mejores prácticas de ciberdefensa y para mitigar la nube de Google.
Según el ingeniero de fiabilidad de seguridad de Google, Damian Menscher, la campaña contra la empresa, tuvo una duración de seis meses.
Un informe separado del mismo día de Shane Huntley del Grupo de Análisis de Amenazas de Google reveló que se trataba de un ataque de amplificación de UDP patrocinado por el estado «procedente de varios proveedores de servicios de Internet chinos (ASN 4134, 4837, 58453 y 9394)».
Menscher también sostuvo que la colaboración y la transparencia son importantes para ayudar a reducir las oportunidades de estos atacantes.
Por ejemplo, Google informó a sus proveedores de red sobre miles de servidores explotados en el ataque DDoS, para que pudieran tomar medidas.
En septiembre de 2020, Neustar afirmó haber neutralizado el mayor DDoS que jamás haya encontrado, a poco menos de 1,2Tbps – menos de la mitad del tamaño del ataque a Google.
Con información de: Info Security Magazine.