Definición

‍
Un ataque de denegación de servicio distribuido (DDoS) inunda un sitio web, una aplicación o una red con cantidades masivas de tráfico falso proveniente de múltiples fuentes, dejándolo inaccesible para los usuarios legítimos.

‍

Imagínelo de esta manera: miles de personas bloqueando la entrada de una tienda para que los clientes reales no puedan entrar.

Cómo funciona

Los atacantes utilizan redes de dispositivos comprometidos (llamadas botnets) para enviar solicitudes simultáneamente a un objetivo. Los servidores del objetivo se ven desbordados y no pueden responder al tráfico legítimo.

‍

DDoS frente a DoS:

• DoS (Denegación de servicio): Ataque desde una única fuente
• DDoS: Ataque desde muchas fuentes simultáneamente (mucho más difícil de detener)

Una breve historia

• Principios de los 2000: Los primeros ataques DDoS importantes afectan a Yahoo, Amazon y eBay
• Década de 2010: Los ataques crecieron exponencialmente con la explotación de dispositivos IoT
• Actualidad: Los ataques superan habitualmente 1 Tbps y afectan a empresas de todos los tamaños

¿Por qué los atacantes lanzan ataques DDoS?

Beneficio económico

• Exigencias de rescate: "Paga o permanece desconectado"
• En 2020, más de 100 empresas financieras fueron blanco de campañas de Ransom DDoS

Sabotaje competitivo

• Inhabilitar a la competencia durante periodos comerciales críticos
• Ataques al comercio electrónico durante eventos de ventas

Hacktivismo

• Protestas políticas o ideológicas
• Atacar a organizaciones con las que los atacantes no están de acuerdo

Táctica de distracción

• DDoS como cortina de humo mientras se roban datos
• Parte de campañas de Amenazas Persistentes Avanzadas (APT)
• Los equipos de seguridad se centran en el DDoS mientras la brecha real ocurre en otro lugar