Informe sobre amenazas de DDoS del tercer trimestre de 2016

En el tercer trimestre de 2016, los ataques DDoS basados en la reflexión disminuyeron, mientras que las botnets acapararon más titulares. Sin embargo, durante el trimestre hubo algunos ataques DDoS notables que fueron noticia internacional: uno dirigido a Brian Krebs, un periodista que cubría el tema de la ciberdelincuencia, y otro a OVH, un proveedor de alojamiento de Internet. Ambos ataques utilizaron redes de bots, lo que no es raro, aunque la velocidad con la que se lanzaron no tenía precedentes en el caso de las botnets. Puedes ver una rama del github de jgamblins que contiene el código fuente aquí: https://github.com/kingtuna/Mirai-Source - Code.

‍

La botnet (Mirai) consistía en sistemas que se incorporaban mediante el descifrado de contraseñas mediante telnet en un proceso que el codificador describió como una carga en tiempo real. Es interesante que la botnet utilizara GoLang para controlar el entorno (cambiamos C para la emulación de nuestro servicio).

En general, el trimestre se caracterizó por una disminución diaria del número promedio (1269) de ataques DDoS basados en la reflexión, lo que representa una disminución de casi un 40%.