Google reveló el jueves pasado que ha mitigado una serie de ataques distribuidos de denegación de servicio (DDoS) que alcanzaron un máximo de 46 millones de solicitudes por segundo (RPS), lo que la convierte en la mayor ofensiva DDoS registrada hasta la fecha.
El ataque, que tuvo lugar el 1 de junio de 2022 y estaba dirigido a un cliente no identificado de Google Cloud Armor, es un 76 % más grande que el ataque DDoS de 26 millones de RPS bloqueado por Cloudflare a principios de este año.
En un artículo publicado en el blog de Google Cloud , Emil Kiner y Satya Konduru dijeron:
Para dar uma ideia da escala do ataque, é como receber todas as solicitações diárias para a Wikipedia (um dos 10 sites mais visitados do mundo) em apenas 10 segundos.
El ataque comenzó alrededor de las 9:45 a. m. PT con 10 000 RPS, antes de crecer a 100 000 RPS ocho minutos más tarde y aumentar aún más en dos minutos para alcanzar un máximo de 46 millones de RPS a las 10:18 a. m. PT. En total, el ataque DDoS duró un total de 69 minutos.
Google dijo que el volumen inesperadamente alto de tráfico se originó en 5256 direcciones IP ubicadas en 132 países, y solo Brasil, India, Rusia e Indonesia representan el 31% de todas las solicitudes de ataque. El 22 % de las direcciones IP (1169) correspondían a nodos de salida TOR, pero representaban solo el 3 % del tráfico de ataque. La empresa destacó:
El ataque aprovechó las solicitudes cifradas (HTTPS) que requerirían recursos informáticos adicionales para generarse.
La distribución geográfica y los tipos de servicios inseguros aprovechados para generar el ataque corresponden a la familia de ataques Mēris.
Desde el año pasado, se están produciendo varios ataques DDoS masivos con botnets que aprovechan una pequeña cantidad de dispositivos potentes para alcanzar múltiples objetivos.
En septiembre de 2021, la botnet Mēris atacó a la empresa rusa Yandex con un ataque que alcanzó un máximo de 21,8 millones de solicitudes por segundo. Anteriormente, la misma botnet atacó a un cliente de Cloudfare con 17,2 millones de RPS .
En noviembre pasado, la plataforma de protección Azure DDoS de Microsoft mitigó un ataque de 3,47 terabits por segundo con una tasa de paquetes de 340 millones de paquetes por segundo (pps) para un cliente en Asia.
Fuentes: The Hacker News e Bleeping Computer
Cuente con TI internacional para proteger a su empresa de los ciberataques con el mejor del mercado de Firewall de última generación .
Descubra nuestras soluciones avanzadas, robustas y seguras NOC & SOC, Zero Trust, Next-Gen Firewalls, LGPD, Hardware, Monitoreo de Red, Transferencia de Archivos Gerenciados, Consultoria de TIC, Entrenamentos, Soporte de Aplicaciones, Outsourcing, Licencias Generales e Help Desk.
