Ciberseguridad

La compañía estadounidense identificó el incidente cuando recién comenzaba, al registrar unas 10.000 solicitudes por segundo en el balanceador de carga HTTP/S de un cliente. Sin embargo, dicho número se multiplicó rápidamente para alcanzar las 100.000 por segundo. Allí fue cuando Cloud Armor intervino para evitar que la escalada del ataque DDoS provocara males mayores. Al bloquear la firma maliciosa, la plataforma atacada pudo continuar operando normalmente pese al rápido incremento en el número de solicitudes por segundo, que alcanzó los 46 millones.

De acuerdo con Google, el ataque DDoS duró 69 minutos, desde que se registró la subida inicial a 10.000 solicitudes por segundo y hasta que el tráfico se normalizó. Un análisis en mayor profundidad determinó que más de 5.200 direcciones IP procedentes de 132 países participaron del ataque de denegación de servicio. Sin embargo, el 31% del total del tráfico fue provisto por solo cuatro países: Brasil, Rusia, India e Indonesia.

Un alarmante crecimiento de los ataques DDoS

Estos episodios exponen el alarmante aumento de los ataques DDoS a nivel mundial. La firma de ciberseguridad Radware se hizo eco del preocupante panorama en su informe de amenazas globales del primer semestre de 2022. En el mismo, indicó que los eventos maliciosos por cliente mitigados en ese período crecieron un 203% interanual. Y subieron un 239% al compararlos con los del segundo semestre del año pasado.

Pero esa no fue la única estadística que encendía la alarma. También informó que en los primeros seis meses de 2022 mitigó un 60% más de ataques de denegación de servicio que en todo 2021.

Por otra parte, los especialistas observaron una tendencia también heredada del año anterior. Los ataques DDoS a gran escala son cada vez menos frecuentes, y se aprecia un incremento muy importante de sucesos maliciosos más pequeños. No obstante, pese a observarse una cantidad menor de eventos de alcance masivo, cuando suceden suelen tener un impacto y una duración mayor.