{"id":18264,"date":"2022-03-05T12:31:34","date_gmt":"2022-03-05T12:31:34","guid":{"rendered":"https:\/\/teknomers.com\/es\/imperva-frustra-ataques-de-extorsion-ddos-de-25-millones-de-rps-ransom\/"},"modified":"2022-03-05T12:31:47","modified_gmt":"2022-03-05T12:31:47","slug":"imperva-frustra-ataques-de-extorsion-ddos-de-25-millones-de-rps-ransom","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/imperva-frustra-ataques-de-extorsion-ddos-de-25-millones-de-rps-ransom\/","title":{"rendered":"Imperva frustra ataques de extorsi\u00f3n DDoS de 2,5 millones de RPS Ransom"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

La compa\u00f1\u00eda de ciberseguridad Imperva dijo el viernes que mitig\u00f3 recientemente un ataque de denegaci\u00f3n de servicio distribuido (DDoS) de rescate dirigido a un sitio web sin nombre que alcanz\u00f3 un m\u00e1ximo de 2,5 millones de solicitudes por segundo (RPS).<\/p>\n

“Si bien los ataques DDoS de rescate no son nuevos, parecen estar evolucionando y volvi\u00e9ndose m\u00e1s interesantes con el tiempo y con cada nueva fase”, Nelli Klepfish, analista de seguridad de Imperva, dijo<\/a>. “Por ejemplo, hemos visto casos en los que la nota de rescate se incluye en el ataque incrustado en una solicitud de URL”.<\/p>\n

Las principales fuentes de los ataques provinieron de Indonesia, seguida de Estados Unidos, China, Brasil, India, Colombia, Rusia, Tailandia, M\u00e9xico y Argentina.<\/p>\n

Los ataques de denegaci\u00f3n de servicio distribuido (DDoS) son una subcategor\u00eda de ataques de denegaci\u00f3n de servicio (DoS) en los que se utiliza un ej\u00e9rcito de dispositivos en l\u00ednea conectados, conocido como botnet, para abrumar un sitio web de destino con tr\u00e1fico falso en un intento. para que no est\u00e9 disponible para los usuarios leg\u00edtimos.<\/p>\n

\"Copias<\/a><\/div>\n

La firma con sede en California dijo que la entidad afectada recibi\u00f3 varias notas de rescate incluidas como parte de los ataques DDoS, exigiendo que la empresa hiciera un pago de bitcoin para permanecer en l\u00ednea y evitar perder “cientos de millones en capitalizaci\u00f3n de mercado”.<\/p>\n

En un giro interesante, los atacantes se hacen llamar REvil, el infame c\u00e1rtel de ransomware como servicio que sufri\u00f3 un gran rev\u00e9s despu\u00e9s de que varios de sus operadores fueran arrestados por las autoridades policiales rusas a principios de enero.<\/p>\n

“Sin embargo, no est\u00e1 claro si las amenazas fueron hechas realmente por el grupo REvil original o por un impostor”, se\u00f1al\u00f3 Klepfish.<\/p>\n\n\n\n\n
\"Ataques<\/td>\n<\/tr>\n
Or\u00edgenes del ataque<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Se dice que el ataque de 2,5 millones de RPS dur\u00f3 menos de un minuto, y uno de los sitios hermanos operados por la misma compa\u00f1\u00eda sufri\u00f3 un ataque similar que dur\u00f3 aproximadamente 10 minutos, incluso cuando las t\u00e1cticas empleadas se cambiaron constantemente para evitar una posible mitigaci\u00f3n.<\/p>\n

La evidencia recopilada por Imperva apunta a los ataques DDoS que se originaron en la botnet M\u0113ris, que ha seguido aprovechando una vulnerabilidad de seguridad ahora abordada en los enrutadores Mikrotik (CVE-2018-14847<\/a>) para atacar objetivos, incluido Yandex.<\/p>\n

“Los tipos de sitios que buscan los actores de amenazas parecen ser sitios de negocios que se enfocan en ventas y comunicaciones”, dijo Klepfish. “Los objetivos tienden a estar ubicados en EE. UU. o Europa, y todos tienen en com\u00fan que son empresas que cotizan en bolsa y los actores de amenazas usan esto para su ventaja al referirse al da\u00f1o potencial que un ataque DDoS podr\u00eda causar a el precio de las acciones de la empresa”.<\/p>\n

\"Evitar<\/a><\/div>\n

Los hallazgos se producen cuando se detect\u00f3 a actores maliciosos armando una nueva t\u00e9cnica de amplificaci\u00f3n llamada TCP Middlebox Reflection por primera vez en la naturaleza para afectar a las industrias de banca, viajes, juegos, medios y alojamiento web con una avalancha de tr\u00e1fico falso.<\/p>\n

El ataque DDoS de rescate es tambi\u00e9n la segunda actividad relacionada con botnet evitada por Imperva desde principios de a\u00f1o, ya que la compa\u00f1\u00eda detalla un ataque de raspado web que apunt\u00f3 a una plataforma de listado de trabajos no identificada a fines de enero.<\/p>\n

“El atacante us\u00f3 una red de bots a gran escala, generando no menos de 400 millones de solicitudes de bots de casi 400 000 direcciones IP \u00fanicas durante cuatro d\u00edas con la intenci\u00f3n de recopilar los perfiles de los solicitantes de empleo”, dijo la firma de seguridad. dijo<\/a>.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

La compa\u00f1\u00eda de ciberseguridad Imperva dijo el viernes que mitig\u00f3 recientemente un ataque de denegaci\u00f3n de servicio distribuido<\/p>\n","protected":false},"author":1,"featured_media":18265,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[4657,4656,2346,4661,4664,2347,209,4662,18208,18207,4668,4667,327,4654,4658,4659,4653,4655,4663,18210,18209,4666,4665,4660],"class_list":["post-18264","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-ataques","tag-ataques-ciberneticos","tag-como-hackear","tag-ddos","tag-extorsion","tag-filtracion-de-datos","tag-frustra","tag-imperva","tag-la-seguridad-informatica","tag-las-noticias-de-los-hackers","tag-millones","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-programa-malicioso-ransomware","tag-ransom","tag-rps","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-vulnerabilidad-de-software"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/18264","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=18264"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/18264\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/18265"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=18264"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=18264"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=18264"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}