Los ataques de denegación de servicio distribuido (DDoS) están superando a muchas amenazas cibernéticas tradicionales y ya no son solo una herramienta, sino un “arma geopolítica dominante”, según la firma de seguridad de redes Netscout.

La actividad global de DDoS aumentó un 12,7% en la segunda mitad de 2024 en comparación con la primera mitad, totalizando casi 9 millones de ataques, según la firma.

Un ataque DDoS es un intento malicioso de interrumpir el tráfico web normal de un servidor, servicio o red objetivo al abrumar el objetivo o su infraestructura circundante con una avalancha de tráfico de internet.

Los mayores incrementos se han registrado en las regiones de América Latina y Asia-Pacífico, con aumentos de alrededor del 30% y el 20% desde la primera mitad, respectivamente.

Netscout informó que hubo un total de 7,9 millones de ataques DDoS en la primera mitad de 2024, con un total combinado de 16,8 millones para todo el año, un aumento de casi el 30% respecto a los 13 millones de ataques que la firma registró en 2023.

Los atacantes han estado utilizando la herramienta de interrupción de internet para “explotar momentos de vulnerabilidad nacional para amplificar el caos y erosionar la confianza en las instituciones”, dijeron los investigadores.

El informe describió los ataques DDoS como “armas digitales guiadas con precisión” capaces de interrumpir la infraestructura en momentos críticos, destacando cómo se han desplegado durante conflictos sociopolíticos, elecciones, protestas y disputas de políticas.

Estadísticas semanales de DDoS, en 2024. Fuente: Netscout

La IA está potenciando los ataques DDoS

Los servicios de DDoS por encargo, incluidos booters y stressors, son “más poderosos que nunca”, añadieron, pues los cibercriminales aprovechan la IA y la automatización para eludir CAPTCHA, con la automatización “avanzando hacia capacidades como la imitación de comportamiento y ajustes de ataque en tiempo real”.

Los investigadores concluyeron que los ataques DDoS “ya no se tratan solo de ancho de banda bruto”, añadiendo que son “adaptativos, persistentes y profundamente integrados en los conflictos cibernéticos y geopolíticos modernos”.

“El cambio hacia una infraestructura empresarial de alta potencia, el reconocimiento llave en mano, el auge de la automatización mejorada por IA y la expansión de los servicios de DDoS por encargo significan que los atacantes están evolucionando más rápido que nunca”.

El rol de los ataques DDoS está evolucionando, dijo recientemente a Forbes el director de tecnología de Corero Network Security, Ashley Stephenson, afirmando que “al automatizar tareas que antes eran intensivas en mano de obra o requerían habilidades especializadas, la IA reduce la barrera de entrada para los atacantes”.

Un ataque DDoS atacó la plataforma de redes sociales de Elon Musk, X, en agosto, con el objetivo de interrumpir su entrevista con el entonces candidato presidencial Donald Trump.

X fue atacada nuevamente en marzo cuando un ciberataque masivo impidió que algunos usuarios accedieran a la plataforma.

Un grupo de hackers con vínculos con Rusia llamado “Dark Storm” reclamó la responsabilidad del ataque DDoS en la plataforma de Musk, afirmando que no estaba motivado políticamente.

Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de Cointelegraph. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión.

Las inversiones en criptoactivos no están reguladas. Es posible que no sean apropiados para inversores minoristas y que se pierda el monto total invertido. Los servicios o productos ofrecidos no están dirigidos ni son accesibles a inversores en España.



Source link

en_USEN