Expertos en seguridad han advertido de un aumento de los ataques de denegación de servicio distribuidos (DDoS) en el tercer trimestre, con un aumento de la cantidad, el tamaño y la complejidad en este periodo.
Los resultados provienen del informe sobre DDoS del tercer trimestre, de Lumen, que reveló que la empresa mitigó un 35% más de ataques en el trimestre que en el segundo trimestre de 2021.
El proveedor afirmó que el mayor ataque de ancho de banda que abordó durante el período fue de 612 Gbps, un aumento del 49% con respecto al segundo trimestre. El mayor ataque basado en la tasa de paquetes que se eliminó fue de 252 Mbps, lo que supone un aumento del 91%.
Lumen dijo que el ataque más largo a un cliente duró dos semanas, destacando el impacto potencialmente paralizante que los DDoS pueden tener en una organización. Entre los 500 mayores ataques, los verticales más atacados fueron las telecomunicaciones y el software/tecnología, seguidos por el comercio minorista.
Por primera vez, el 28% de las mitigaciones multivectoriales implicaron una compleja combinación de cuatro tipos de ataque diferentes: amplificación DNS, TCP RST, amplificación TCP SYN-ACK y amplificación UDP, afirmó el proveedor.
En septiembre se cumplieron 25 años desde que se registró el primer ataque DDoS, y ese mismo mes el proveedor ruso Yandex informó del mayor ataque volumétrico de todos los tiempos.
Sin embargo, según los expertos, no ha cambiado mucho a lo largo de los años, ya que los ataques siguen siendo relativamente baratos, fáciles y eficaces a la hora de perturbar a las organizaciones víctimas.
Para ello, los atacantes de DDoS han utilizado cada vez más estos ataques en los últimos años para extorsionar el pago de rescates a sus víctimas.
Un informe publicado por Neustar en agosto afirmaba que más de dos quintas partes (44%) de las organizaciones habían sido objeto de un ataque DDoS relacionado con el rescate (RDDoS) o habían sido víctimas del mismo en los últimos 12 meses.