La seguridad en Internet ha batido un nuevo récord, en negativo, en materia de DDOS, los ataques que derriban sitios.
De hecho, los grandes de la Red -escribe Reuters online- han contrarrestado en las últimas horas un ataque de terceros que, con 398 millones de peticiones por segundo, había causado interrupciones en varios sitios web y aplicaciones. Para mitigar el ataque colaboraron empresas como Google, Amazon, AWS y Cloudflare, que ya habían empezado a investigar la amenaza a finales de agosto.
Un DDOS, es decir, una «Denegación de Servicio Distribuida», es una forma de ciberataque que provoca que sitios web y apps queden inaccesibles debido al lanzamiento simultáneo de un número masivo de peticiones a estos servicios, lo que provoca la sobrecarga de los servidores. El objetivo suele ser perjudicar económicamente a las empresas que basan su negocio en los servidores afectados. El mayor ataque DDOS registrado anteriormente fue cinco veces inferior a éste, con 71 millones de peticiones por segundo.
Las tres empresas tecnológicas declararon que los ataques fueron posibles gracias a una debilidad en el protocolo Http/2, en el que se basa la World Wide Web. Tras actualizar sus sistemas, las empresas instan a las organizaciones a aplicar las actualizaciones de seguridad publicadas para evitar nuevos problemas en el futuro. La vulnerabilidad explotada por los hackers les permitía crear una red de dispositivos «zombis», los llamados botnets, a través de los cuales terceros consiguen controlar computadoras pero también smartphones, tabletas y accesorios conectados, tras haberlos infectado, para involucrarlos en peticiones de tráfico a un servicio y hacer que no esté disponible.
En 2016, un ataque DDOS atribuido a la red de bots Mirai causó interrupciones generalizadas e importantes de muchos sitios web en todo el mundo.
Fuente: Web. Editado por CambioDigital OnLine
