Cloudflare dijo el jueves que mitig\u00f3 miles de ataques de denegaci\u00f3n de servicio distribuido (DDoS) HTTP hipervolum\u00e9tricos que explotaban una falla recientemente revelada llamada HTTP\/2 Rapid Reset, 89 de los cuales excedieron los 100 millones de solicitudes por segundo (RPS).<\/p>\n
“La campa\u00f1a contribuy\u00f3 a un aumento general del 65% en el tr\u00e1fico de ataques HTTP DDoS en el tercer trimestre en comparaci\u00f3n con el trimestre anterior<\/a>,” la empresa de seguridad e infraestructura web dicho<\/a> en un informe compartido con The Hacker News. “Similarmente, Ataques DDoS L3\/4<\/a> Tambi\u00e9n aument\u00f3 un 14%.”<\/p>\n El n\u00famero total de solicitudes de ataques HTTP DDoS en el trimestre aument\u00f3 a 8,9 billones, frente a los 5,4 billones del segundo trimestre de 2023 y los 4,7 billones del primer trimestre de 2023. El n\u00famero de solicitudes de ataques en el cuarto trimestre de 2022 se situ\u00f3 en 6,5 billones.<\/p>\n HTTP\/2 Rapid Reset (CVE-2023-44487) sali\u00f3 a la luz a principios de este mes luego de una divulgaci\u00f3n coordinada en toda la industria que profundiz\u00f3 en los ataques DDoS orquestados por un actor desconocido al aprovechar la falla para apuntar a varios proveedores como Amazon Web Services (AWS). ), Cloudflare y Google Cloud.<\/p>\n R\u00e1pidamente, en un divulgaci\u00f3n<\/a> propio el mi\u00e9rcoles, dijo que contrarrest\u00f3 un ataque similar que alcanz\u00f3 un volumen m\u00e1ximo de aproximadamente 250 millones de RPS y una duraci\u00f3n de aproximadamente tres minutos.<\/p>\n “Las botnets que aprovechan las plataformas de computaci\u00f3n en la nube y explotan HTTP\/2 son capaces de generar hasta 5.000 veces m\u00e1s fuerza por nodo de botnet”, se\u00f1al\u00f3 Cloudflare. “Esto les permiti\u00f3 lanzar ataques DDoS hipervolum\u00e9tricos con una peque\u00f1a botnet que abarca entre 5 y 20 mil nodos solamente”.<\/p>\n Algunas de las principales industrias objetivo de los ataques HTTP DDoS incluyen juegos, TI, criptomonedas, software y telecomunicaciones, siendo Estados Unidos, China, Brasil, Alemania e Indonesia las mayores fuentes de ataques DDoS de capa de aplicaci\u00f3n (L7).<\/p>\n Por otro lado, Estados Unidos, Singapur, China, Vietnam y Canad\u00e1 surgieron como los principales objetivos de los ataques HTTP DDoS.<\/p>\n “Por segundo trimestre consecutivo, Ataques DDoS basados \u200b\u200ben DNS<\/a> fueron los m\u00e1s comunes”, dijo la compa\u00f1\u00eda. “Casi el 47% de todos los ataques se basaron en DNS. Esto representa un aumento del 44% en comparaci\u00f3n con el trimestre anterior. inundaciones SYN<\/a> permanece en segundo lugar, seguido por primeras inundaciones<\/a>, inundaciones UDP<\/a>y Ataques de Mirai<\/a>“.<\/p>\n Otro cambio notable es la disminuci\u00f3n de los ataques DDoS de rescate, que seg\u00fan Cloudflare “se debe a que los actores de amenazas se han dado cuenta de que las organizaciones no les pagar\u00e1n”.<\/p>\n la revelaci\u00f3n viene en medio<\/a> fluctuaciones del tr\u00e1fico de internet<\/a> y un aumento de ataques DDoS<\/a> Despu\u00e9s de la guerra entre Israel y Hamas, Cloudflare repeli\u00f3 varios intentos de ataque dirigidos a sitios web israel\u00edes y palestinos.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/10\/Un-ataque-record-de-100-millones-de-RPS-DDoS-aprovecha.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n