El ataque por fragmentos (también conocido como bombardeo de alfombra) es la táctica que utilizan los atacantes para evitar ser detectados por el objetivo. Cuando los atacantes crean tráfico lo suficientemente pequeño como para superar los umbrales de detección, que se basan en gran medida en el volumen de tráfico que se dirige a las direcciones IP de destino, el tráfico, una vez convergido, es lo suficientemente grande como para paralizar el sitio objetivo o incluso toda una red CSP. Debido al tamaño insignificante de este tráfico, los dispositivos de seguridad típicos implementados por CSPs de nivel ASN no son capaces de detectar y mitigar el tráfico antes de que pueda causar cualquier daño. La diferencia entre el patrón de fragmentos y los ataques volumétricos tradicionales de capa de red es que los fragmentos aprovechan las grandes superficies de ataque de los CSPs de nivel ASN, mientras que los últimos se centran en una o pocas IP que prestan servicios críticos para la misión, como sitios web y servidores de correo, y abruman al objetivo enviando cantidades voluminosas de spam. Para obtener más detalles, consulteInforme de amenazas del tercer trimestre de 2018.