Comprender los ataques DDoS

Comprender cómo se desarrollan los ataques le ayuda a detectar y responder con mayor rapidez.

Fase 1: Reconocimiento

Los atacantes investigan a su objetivo:

• Identificación de infraestructura (servidores, direcciones IP, DNS)
• Búsqueda de vulnerabilidades
• Mapeo de las defensas de seguridad
• Determinación de los momentos de mayor tráfico

Técnicas comunes: Escaneo de puertos, consultas DNS, ingeniería social

Fase 2: Armamentización

Los atacantes preparan sus herramientas de ataque:

• Creación o alquiler de redes de bots (botnets)
• Selección de vectores de ataque (volumétricos, de protocolo, de capa de aplicación)
• Configuración de los parámetros de ataque (IPs de destino, puertos, tipos de paquetes)

Fase 3: Entrega y explotación

El ataque comienza realmente:

• La red de bots recibe la orden de ataque
• El tráfico malicioso inunda el objetivo
• La infraestructura objetivo se ve desbordada

Duración del ataque: De minutos a días (algunos ataques de ransomware persisten durante semanas)

Fase 4: Comando y control

Durante el ataque, los atacantes:

• Supervisan la eficacia
• Ajustan las tácticas si se detecta la mitigación
• Lanzan ataques multivectoriales (alternando entre tipos de ataque)
• Pueden enviar demandas de rescate

Fase 5: Acciones sobre el objetivo

Los atacantes logran su objetivo:

• Interrupción del servicio (tiempo de inactividad, rendimiento lento)
• Extracción del pago del rescate
• Daño a la reputación
• Distracción mientras realizan el robo de datos