Ciberseguridad Tendencias 2017

INFORME VIU
Ciberseguridad: Tendencias 2017
3.6. ACCESO A LA INFORMACIÓN
3.6.1. ATAQUES DE DENEGACIÓN DE SERVICIO
Estos ataques tienen por objetivo evitar el acceso normal a
servicios web, mediante técnicas que saturan la capacidad de
proceso del servidor o de transferencia de datos de las redes a
través de las que se puede acceder al mismo.
Esto se puede conseguir de dos formas:
1. Una o varias botnets (red de ordenadores comprometidos con
un malware) con decenas o centenares de miles de ordenadores
esclavos se lanzan a solicitar servicios contra un mismo objetivo.
Los ataques más potentes registrados hasta el momento con
este método han sido a OVH y KrebsOnSecurity, usando el
malware MIRAI, que consiste en usar como elementos de la
botnet dispositivos IoT (Internet de las Cosas) que están mal
configurados y tienen un usuario y contraseña muy fáciles de
adivinar o los que ha asignado el fabricante por defecto en el
momento de la instalación. Con esta técnica se han conseguido
generar anchos de banda del orden de 1Tbps (1 millón de Mbps).
2. Un solo o reducido número de ordenadores lanza a otros una
petición en nombre de la víctima (spoofing), usando un protocolo
de “amplificación”, de forma que la víctima recibe un volumen de
tráfico decenas o centenares de veces mayor que el generado por
el atacante hacia los servidores “involuntarios”. Los protocolos
más usados para este tipo de ataques son DNS, SSDP, NTP, SNMP,
aunque hay más, como CHARGEN, etc.
Los DDoS suelen usarse para socavar la reputación de una
empresa rival, que pasará largos periodos sin poder ofrecer sus
servicios de forma adecuada, al estar bajo un bombardeo que se
come su ancho de banda.
Figure 11: Países con más ordenadores vulnerables para ataques DDoS en
LatAm durante 2016.
Figure 12: Países con mayor número de ordenadores vulnerables para
ser usados en ataques DDoS en LatAmCaribe al final de 2016
22