{"id":384850,"date":"2022-09-21T07:13:19","date_gmt":"2022-09-21T07:13:19","guid":{"rendered":"https:\/\/teknomers.com\/es\/registre-el-ataque-ddos-con-253-mil-millones-de-solicitudes-de-multiplexacion-http-2-abusadas\/"},"modified":"2022-09-21T07:13:21","modified_gmt":"2022-09-21T07:13:21","slug":"registre-el-ataque-ddos-con-253-mil-millones-de-solicitudes-de-multiplexacion-http-2-abusadas","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/registre-el-ataque-ddos-con-253-mil-millones-de-solicitudes-de-multiplexacion-http-2-abusadas\/","title":{"rendered":"Registre el ataque DDoS con 25,3 mil millones de solicitudes de multiplexaci\u00f3n HTTP\/2 abusadas"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

La empresa de ciberseguridad Imperva ha revelado que mitig\u00f3 un ataque de denegaci\u00f3n de servicio distribuido (DDoS) con un total de m\u00e1s de 25.300 millones de solicitudes el 27 de junio de 2022.<\/p>\n

Se dice que el “fuerte ataque”, que tuvo como objetivo a una empresa de telecomunicaciones china no identificada, dur\u00f3 cuatro horas y alcanz\u00f3 un m\u00e1ximo de 3,9 millones de solicitudes por segundo (RPS).<\/p>\n

“Los atacantes utilizaron la multiplexaci\u00f3n HTTP\/2, o la combinaci\u00f3n de varios paquetes en uno, para enviar varias solicitudes a la vez a trav\u00e9s de conexiones individuales”, Imperva dijo<\/a> en un informe publicado el 19 de septiembre.<\/p>\n

El ataque se lanz\u00f3 desde una botnet que comprend\u00eda casi 170 000 direcciones IP diferentes que abarcaban enrutadores, c\u00e1maras de seguridad y servidores comprometidos ubicados en m\u00e1s de 180 pa\u00edses, principalmente EE. UU., Indonesia y Brasil.<\/p>\n

\"La<\/a><\/div>\n

La divulgaci\u00f3n tambi\u00e9n se produce cuando el proveedor de infraestructura web Akamai dijo que envi\u00f3 un nuevo ataque DDoS dirigido a un cliente con sede en Europa del Este el 12 de septiembre, con un tr\u00e1fico de ataque que se dispar\u00f3 a 704,8 millones de paquetes por segundo (pps).<\/p>\n

\"\"<\/div>\n

La misma v\u00edctima fue apuntado previamente<\/a> el 21 de julio de 2022, de manera similar en la que el volumen de ataque aument\u00f3 a 853,7 gigabits por segundo (Gbps) y 659,6 millones de pps en un per\u00edodo de 14 horas.<\/p>\n

Craig Sparling de Akamai dijo<\/a> la compa\u00f1\u00eda ha sido “bombardeada implacablemente con sofisticados ataques distribuidos de denegaci\u00f3n de servicio (DDoS)”, lo que indica que las ofensivas podr\u00edan tener motivaciones pol\u00edticas frente a la guerra en curso de Rusia contra Ucrania.<\/p>\n

\"\"<\/div>\n

Ambos intentos disruptivos fueron Ataques de inundaci\u00f3n UDP<\/a> donde el atacante apunta y abruma puertos arbitrarios en el host de destino con el Protocolo de datagramas de usuario (UDP<\/a>) paquetes.<\/p>\n

\"La<\/a><\/div>\n

UDP, al ser tanto sin conexi\u00f3n como sin sesi\u00f3n, lo convierte en un protocolo de red ideal para manejar el tr\u00e1fico de VoIP. Pero estos mismos rasgos tambi\u00e9n pueden hacerlo m\u00e1s susceptible a la explotaci\u00f3n.<\/p>\n

“Sin un apret\u00f3n de manos inicial para garantizar una conexi\u00f3n leg\u00edtima, los canales UDP se pueden usar para enviar un gran volumen de tr\u00e1fico a cualquier host”, NETSCOUT dice<\/a>.<\/p>\n

“No hay protecciones internas que puedan limitar la tasa de una inundaci\u00f3n UDP. Como resultado, los ataques DoS de inundaci\u00f3n UDP son excepcionalmente peligrosos porque pueden ejecutarse con una cantidad limitada de recursos”.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

La empresa de ciberseguridad Imperva ha revelado que mitig\u00f3 un ataque de denegaci\u00f3n de servicio distribuido (DDoS) con<\/p>\n","protected":false},"author":1,"featured_media":384851,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[56280,4657,4656,1247,4661,4664,99,2347,4662,110752,4668,4667,1941,327,110751,4654,4658,4659,4653,4655,4663,72154,4666,4665,12668,4660],"class_list":["post-384850","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-abusadas","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-ataque","tag-ataques-ciberneticos","tag-como-hackear","tag-con","tag-ddos","tag-filtracion-de-datos","tag-http2","tag-la-seguridad-informatica","tag-las-noticias-de-los-hackers","tag-mil","tag-millones","tag-multiplexacion","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-programa-malicioso-ransomware","tag-registre","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-solicitudes","tag-vulnerabilidad-de-software"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/384850","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=384850"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/384850\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/384851"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=384850"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=384850"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=384850"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}