Google afirmó en una entrada de blog publicada el martes que sus servicios en la nube bloquearon una gran cantidad de tráfico fraudulento, más de siete veces el tamaño del ataque récord anterior que detuvo el año pasado.
Fotografía ilustrativa: Reuters
La empresa de seguridad informática Cloudflare afirmó que el ataque fue "tres veces mayor que cualquier ataque anterior que hayamos observado". La división de servicios web de Amazon también confirmó haber sido víctima de "un nuevo tipo de ataque de denegación de servicio distribuido (DDoS)".
Las empresas afirmaron que el ataque comenzó a finales de agosto. Google indicó que aún continúa.
El ataque de denegación de servicio es una de las formas más básicas de ataque web y funciona sobrecargando los servidores objetivo con una serie de solicitudes de datos falsas, lo que imposibilita el paso del tráfico web legítimo.
Con el crecimiento del mundo online, también ha aumentado el poder de los ataques de denegación de servicio (DoS), algunos de los cuales pueden generar millones de solicitudes fraudulentas por segundo. Ataques recientes, medidos por Google, Cloudflare y Amazon, fueron capaces de generar cientos de millones de solicitudes por segundo.
Google afirmó en su blog que tan solo dos minutos de un ataque de este tipo “generaron más consultas que el número total de visualizaciones de artículos registradas por Wikipedia en todo el mes de septiembre de 2023”. Cloudflare declaró que el ataque fue “de una magnitud sin precedentes”.
Las tres compañías afirmaron que los ataques a gran escala fueron posibles gracias a una debilidad en HTTP/2 —la versión más reciente del protocolo de red HTTP que sustenta la World Wide Web— que hace que los servidores sean particularmente vulnerables a las solicitudes fraudulentas.
Las empresas instaron a los negocios a actualizar sus servidores web para garantizar su seguridad. Ninguna de las tres empresas reveló la autoría de los ataques DDoS, que históricamente han sido difíciles de rastrear.
Si se llevan a cabo con pericia y no se contrarrestan con éxito, estos ataques pueden provocar una interrupción generalizada. En 2016, un importante ataque, presuntamente perpetrado por la red «Mirai», afectó a varios sitios web de gran relevancia.
Mai Anh (según Reuters)
Fuente






Kommentar (0)