La industria de servicios medioambientales fue testigo de un “aumento sin precedentes” de ataques de denegaci\u00f3n de servicio distribuido (DDoS) basados \u200b\u200ben HTTP, que representan la mitad de todo su tr\u00e1fico HTTP.<\/p>\n
Esto marca un aumento del 61,839% en el tr\u00e1fico de ataques DDoS a\u00f1o tras a\u00f1o, dijo la empresa de seguridad e infraestructura web Cloudflare en su informe de amenazas DDoS para el cuarto trimestre de 2023 publicado la semana pasada.<\/p>\n
“Este aumento de los ciberataques coincidi\u00f3 con COP 28<\/a>que se desarroll\u00f3 del 30 de noviembre al 12 de diciembre de 2023″, afirman los investigadores de seguridad Omer Yoachimik y Jorge Pacheco. dicho<\/a>describi\u00e9ndolo como una “tendencia inquietante en el panorama de las amenazas cibern\u00e9ticas”.<\/p>\n El aumento de los ataques HTTP dirigidos a sitios web de servicios ambientales es parte de una tendencia m\u00e1s amplia observada anualmente en los \u00faltimos a\u00f1os, espec\u00edficamente durante la COP 26 y la COP 27, as\u00ed como otras resoluciones o anuncios de las Naciones Unidas relacionados con el medio ambiente.<\/p>\n “Este patr\u00f3n recurrente subraya la creciente intersecci\u00f3n entre las cuestiones ambientales y la seguridad cibern\u00e9tica, un nexo que se est\u00e1 convirtiendo cada vez m\u00e1s en un punto focal para los atacantes en la era digital”, dijeron los investigadores.<\/p>\n A pesar de que el sector de servicios ambientales se convertir\u00e1 en un nuevo objetivo en el cuarto trimestre de 2023, la industria de las criptomonedas sigue siendo la principal v\u00edctima en t\u00e9rminos del volumen de solicitudes de ataques HTTP DDoS.<\/p>\n Con m\u00e1s de 330 mil millones de solicitudes HTTP dirigidas a \u00e9l, el tr\u00e1fico de ataque representa m\u00e1s del 4% de todo el tr\u00e1fico HTTP DDoS del trimestre. Los juegos de azar, las apuestas y las telecomunicaciones surgieron como la segunda y tercera industrias m\u00e1s atacadas.<\/p>\n En el otro extremo del espectro se encuentran Estados Unidos y China, que act\u00faan como las principales fuentes de tr\u00e1fico de ataques HTTP DDoS. Vale la pena se\u00f1alar que EE. UU. ha sido la mayor fuente de ataques HTTP DDoS durante cinco trimestres consecutivos desde el cuarto trimestre de 2022.<\/p>\n “Juntos, China y Estados Unidos representan poco m\u00e1s de una cuarta parte de todo el tr\u00e1fico de ataques HTTP DDoS en el mundo”, dijeron los investigadores. “Brasil, Alemania, Indonesia y Argentina representan el siguiente 25%”.<\/p>\n El desarrollo se produce en medio de una fuerte avalancha de ataques DDoS dirigidos a la banca, la tecnolog\u00eda de la informaci\u00f3n (TI) y las plataformas de Internet palestinas tras el inicio de la guerra entre Israel y Hamas y la contraofensiva de Israel con el nombre en c\u00f3digo Operaci\u00f3n Espadas de Hierro.<\/p>\n El porcentaje de tr\u00e1fico de ataques DDoS dirigidos a sitios web palestinos creci\u00f3 un 1.126% trimestre tras trimestre, dijo Cloudflare, a\u00f1adiendo que el tr\u00e1fico de ataques DDoS dirigidos a Taiw\u00e1n registr\u00f3 un crecimiento del 3.370% en medio de la Elecciones presidenciales taiwanesas<\/a> y las crecientes tensiones con China.<\/p>\n Akamai, que tambi\u00e9n public\u00f3 su propia retrospectiva sobre DDoS Trends en 2023, dicho<\/a> “Los ataques DDoS se volvieron m\u00e1s frecuentes, m\u00e1s largos, altamente sofisticados (con m\u00faltiples vectores) y se centraron en objetivos horizontales (atacando m\u00faltiples destinos IP en el mismo evento de ataque)”.<\/p>\n Los hallazgos tambi\u00e9n siguen a un informe de Cloudflare sobre la creciente amenaza que representan los puntos finales API no administrados o no seguros, que podr\u00edan permitir a los actores de amenazas filtrar informaci\u00f3n potencialmente confidencial.<\/p>\n “Las anomal\u00edas HTTP, la amenaza m\u00e1s frecuente hacia las API, son se\u00f1ales comunes de solicitudes API maliciosas”, dijo la empresa. dicho<\/a>. “M\u00e1s de la mitad (51,6%) de los errores de tr\u00e1fico procedentes de or\u00edgenes API comprend\u00edan c\u00f3digos de error ‘429’: ‘Demasiadas solicitudes'”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/01\/Los-ataques-DDoS-a-la-industria-de-servicios-medioambientales-aumentaran.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n