Los ataques DDoS continúan siendo un medio popular de ciberataques. Netscout registró 436 petabits de tráfico DDoS en un día, ¡eso es 436 mil millones de gigabits! De 2019 a 2022, los ataques DDoS aumentaron casi un 500 por ciento.
NETSCOUT presenta los resultados de la edición del quinto aniversario del Informe de inteligencia sobre amenazas DDoS, que apuntan a una ola de nuevos ataques multivectoriales. Los ciberdelincuentes tienen como objetivo bloquear directamente la comunicación digital de las organizaciones objetivo a través de ataques a nivel de aplicación y a través de botnets. En general, el número de ataques DDoS se ha multiplicado por diez desde el primer informe de 5.
DDoS: un aumento del 500 por ciento en unos pocos años
A nivel mundial, los ataques dirigidos a la capa de aplicación HTTP/HTTPS han aumentado en un 2019 % desde 487, lo que ha resultado en más de mil millones de sitios web comprometidos. El aumento más fuerte se observó en la segunda mitad de 2022, en gran parte debido a las actividades de grupos de piratería prorrusos como Killnet, que apuntan explícitamente a sitios web. Estos ataques DDoS se intensificaron antes de la invasión rusa de Ucrania, bloqueando sitios financieros, gubernamentales y de medios clave.
Más resultados del Informe de inteligencia sobre amenazas DDoS
- El valor récord para el tráfico DDoS en un día fue de 436 petabit con más de 75 billones de paquetes de datos. Gran parte de este tráfico de datos ya ha sido interceptado por los proveedores de servicios, mientras que las empresas también eliminaron un promedio de 345 terabytes de tráfico no deseado todos los días.
- El número de ataques de ruta directa ha aumentado un 18 % en los últimos tres años, mientras que los ataques tradicionales de reflexión/amplificación han disminuido aproximadamente en el mismo porcentaje. Esto subraya la necesidad de un enfoque de defensa híbrido para contrarrestar los métodos de ataque cambiantes.
- Ha habido un aumento masivo de ataques en los EE. UU. relacionado con el grupo prorruso Killnet en un 16.815 por ciento. Los ataques aumentaron el día en que el presidente estadounidense Biden y el presidente francés Macron reiteraron públicamente su apoyo a Ucrania en la cumbre del G7. [SK1] [OF2]
- Los analistas de NETSCOUT ASERT pudieron controlar más de 2022 millones de bots en 1,35 de familias de malware como Mirai, Meris y Dvinis. Esto resultó en más de 350.000 60.000 alertas relacionadas con la seguridad sobre ataques de botnets a empresas, mientras que los proveedores de servicios recibieron alrededor de XNUMX XNUMX alertas sobre bots en el mismo período.
- Ataques con bombas de alfombra, que se dirigen simultáneamente a rangos completos de direcciones IP, aumentó en un 2022 por ciento desde la primera hasta la segunda mitad de 110, y la mayoría de los ataques se dirigieron a redes ISP.
- Los fabricantes de dispositivos ópticos y lentes en la región EMEA han experimentado un aumento masivo en la cantidad de ataques DDoS. en un 14.137 por ciento. Un gran minorista fue particularmente afectado, registrando más de 6.000 ataques en cuatro meses.
- El número de ataques DDoS en telecomunicaciones inalámbricas ha aumentado en un 2020 por ciento desde 79, principalmente debido al creciente despliegue de 5G inalámbrico en el hogar. Estos ataques actualmente representan alrededor del 20 por ciento de todos los ataques DDoS.
Informe de inteligencia sobre amenazas DDoS
El Informe de inteligencia sobre amenazas DDoS de NETSCOUT documenta las últimas tendencias y actividades en escenarios de amenazas de ataques DDoS. El informe se basa en datos de NETSCOUT ATLAS y la experiencia del equipo de investigación de seguridad de NETSCOUT ASERT. ATLAS se construyó durante las últimas dos décadas en asociación con más de 500 proveedores de servicios de Internet (ISP) y hoy cuenta con una red de sensores que recopila información sobre más de 93 Tbit/s de tráfico de tránsito global en un promedio de 400 países todos los días. Sobre esta base, ATLAS genera estadísticas diarias de ataques DDoS para más del 50 por ciento del tráfico global de Internet.
La información global y los hallazgos sobre los ataques DDoS documentados en el Informe de inteligencia sobre amenazas DDoS están disponibles a través del Portal Threat Horizon de NETSCOUT y se incorporan a ATLAS Intelligence Feed (AIF). A través de esta recopilación de información verificada y actualizada, NETSCOUT puede expandir continuamente su cartera de soluciones de seguridad para permitir que las empresas y los proveedores de servicios de todo el mundo detecten y bloqueen automáticamente las amenazas digitales.
Más en Netscout.com
Acerca de NETSCOUT SISTEMAS NETSCOUT, INC. ayuda a proteger los servicios comerciales digitales contra las interrupciones de seguridad, disponibilidad y rendimiento. Nuestro liderazgo en el mercado y la tecnología se basa en la combinación de nuestra tecnología patentada de datos inteligentes con análisis inteligentes. Brindamos el conocimiento profundo y en tiempo real que los clientes necesitan para acelerar y asegurar su transformación digital. Nuestra avanzada plataforma de respuesta y detección de amenazas de ciberseguridad Omnis® brinda visibilidad integral de la red, detección de amenazas, investigaciones contextuales y mitigaciones automatizadas en el perímetro de la red.