Cloudflare ha revelado que mitig\u00f3 un ataque r\u00e9cord de denegaci\u00f3n de servicio distribuido (DDoS) que alcanz\u00f3 un m\u00e1ximo de 3,8 terabits por segundo (Tbps) y dur\u00f3 65 segundos.<\/p>\n
La empresa de infraestructura y seguridad web. dicho<\/a> se defendi\u00f3 de “m\u00e1s de cien hipervolum\u00e9tricos Ataques DDoS L3\/4<\/a> a lo largo del mes, y muchos superan los 2 mil millones de paquetes por segundo (Bpps) y los 3 terabits por segundo (Tbps)”.<\/p>\n Los ataques DDoS hipervolum\u00e9tricos L3\/4 han estado en curso desde principios de septiembre de 2024, se\u00f1al\u00f3, y agreg\u00f3 que se dirigieron a m\u00faltiples clientes en las industrias de servicios financieros, Internet y telecomunicaciones. La actividad no se ha atribuido a ning\u00fan actor de amenaza espec\u00edfico.<\/p>\n El r\u00e9cord anterior del mayor ataque DDoS volum\u00e9trico alcanz\u00f3 un rendimiento m\u00e1ximo de 3,47 Tbps en noviembre de 2021, dirigido a un cliente an\u00f3nimo de Microsoft Azure en Asia.<\/p>\n Los ataques aprovechan el protocolo User Datagram Protocol (UDP) en un puerto fijo, con una avalancha de paquetes originados en Vietnam, Rusia, Brasil, Espa\u00f1a y los EE. UU. Estos incluyen dispositivos MikroTik, DVR y servidores web comprometidos.<\/p>\n Cloudflare dijo que los ataques de alta tasa de bits probablemente emanan de una gran botnet que comprende enrutadores dom\u00e9sticos ASUS infectados que se explotan utilizando una falla cr\u00edtica recientemente revelada (CVE-2024-3080, puntuaci\u00f3n CVSS: 9,8).<\/p>\n De acuerdo a estad\u00edstica<\/a> compartido por la empresa de gesti\u00f3n de superficies de ataque Censys, un poco m\u00e1s de 157.000 modelos de enrutadores ASUS se vieron potencialmente afectados por la vulnerabilidad al 21 de junio de 2024. La mayor\u00eda de estos dispositivos est\u00e1n ubicados en EE. UU., Hong Kong y China.<\/p>\n El objetivo final de la campa\u00f1a, seg\u00fan Cloudflare, es agotar el ancho de banda de la red de ese objetivo, as\u00ed como los ciclos de CPU, evitando as\u00ed que los usuarios leg\u00edtimos accedan al servicio.<\/p>\n “Para defenderse contra ataques de alta velocidad de paquetes, es necesario poder inspeccionar y descartar los paquetes defectuosos utilizando la menor cantidad de ciclos de CPU posible, dejando suficiente CPU para procesar los paquetes buenos”, dijo la compa\u00f1\u00eda.<\/p>\n “Muchos servicios en la nube con capacidad insuficiente, as\u00ed como el uso de equipos locales, no son suficientes para defenderse contra ataques DDoS de este tama\u00f1o, debido al alto uso del ancho de banda que puede obstruir los enlaces de Internet y a la alta velocidad de paquetes que puede estrellar los electrodom\u00e9sticos en l\u00ednea”.<\/p>\n La banca, los servicios financieros y los servicios p\u00fablicos son un objetivo importante para los ataques DDoS, habiendo experimentado un aumento del 55 % en los \u00faltimos cuatro a\u00f1os, seg\u00fan la empresa de monitoreo del rendimiento de la red NETSCOUT. Solo en la primera mitad de 2024, ha habido un aumento del 30% en los ataques volum\u00e9tricos.<\/p>\n El aumento en la frecuencia de los ataques DDoS, principalmente debido a actividades hacktivistas dirigidas a organizaciones e industrias globales, tambi\u00e9n se ha visto acompa\u00f1ado por el uso de DNS sobre HTTPS (DoH) para comando y control (C2) en un esfuerzo por facilitar la detecci\u00f3n. desafiante.<\/p>\n “La tendencia de implementar una infraestructura C2 de botnet distribuida, aprovechando los bots como nodos de control, complica a\u00fan m\u00e1s los esfuerzos de defensa porque no es s\u00f3lo la actividad DDoS entrante sino tambi\u00e9n la actividad saliente de los sistemas infectados por bots lo que necesita ser clasificado y bloqueado”, NETSCOUT dicho<\/a>.<\/p>\n El desarrollo se produce cuando Akamai revel\u00f3 que las vulnerabilidades recientemente reveladas del Sistema de impresi\u00f3n com\u00fan UNIX (CUPS) en Linux podr\u00edan ser un vector viable para montar ataques DDoS con un factor de amplificaci\u00f3n de 600x en cuesti\u00f3n de segundos.<\/p>\n El an\u00e1lisis de la compa\u00f1\u00eda encontr\u00f3 que m\u00e1s de 58.000 (34%) de los aproximadamente 198.000 dispositivos a los que se puede acceder en la Internet p\u00fablica podr\u00edan utilizarse para realizar ataques DDoS.<\/p>\n “El problema surge cuando un atacante env\u00eda un paquete dise\u00f1ado especificando la direcci\u00f3n de un objetivo como una impresora para agregar”, investigadores Larry Cashdollar, Kyle Lefton y Chad Seaman. dicho<\/a>.<\/p>\n “Por cada paquete enviado, el servidor CUPS vulnerable generar\u00e1 una solicitud IPP\/HTTP m\u00e1s grande y parcialmente controlada por el atacante dirigida al objetivo especificado. Como resultado, no s\u00f3lo el objetivo se ve afectado, sino que el host del servidor CUPS tambi\u00e9n se convierte en un v\u00edctima, ya que el ataque consume el ancho de banda de su red y los recursos de la CPU”.<\/p>\n Se estima que hay alrededor de 7.171 hosts que tienen servicios CUPS expuestos a trav\u00e9s de TCP y son vulnerables a CVE-2024-47176, Censys dicho<\/a>calific\u00e1ndolo de subestimaci\u00f3n debido al hecho de que “parece que se puede acceder a m\u00e1s servicios CUPS a trav\u00e9s de UDP que de TCP”.<\/p>\n Se recomienda a las organizaciones que consideren eliminar CUPS si la funcionalidad de impresi\u00f3n no es necesaria y cortafuegos en los puertos de servicio (UDP\/631) en los casos en que sean accesibles desde Internet en general.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/10\/Cloudflare-frustra-el-mayor-ataque-DDoS-de-38-Tbps-jamas.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n<\/a><\/div>\n