Un ataque de denegación de servicio distribuido (DDoS) sin precedentes desató 419 terabytes de tráfico malicioso en 24 horas.

Este evento sin precedentes, que comenzó a las 8:05 UTC del 15 de julio de 2024, tuvo como objetivo una empresa de servicios financieros en Israel, mostrando la evolución del panorama de amenazas de la guerra cibernética.

El ataque comenzó con un pequeño intento de sondeo, que escaló rápidamente hasta convertirse en un asalto a gran escala que duró casi un día.

A diferencia de los ataques DDoS típicos, que suelen ser de corta duración, esta campaña mantuvo su intensidad durante horas, alcanzando picos de tráfico de entre 300 y 798 gigabits por segundo (Gbps).

Aunque no es el mayor en cuanto a picos de tráfico, se sitúa como el sexto mayor ataque jamás mitigado por la plataforma Prolexic de Akamai.

Los atacantes emplearon varias técnicas, como inundación UDP, fragmentación UDP, reflexión DNS y ataques PSH+ACK.

Este enfoque multivectorial indica que se trata de un adversario sofisticado capaz de orquestar complejas operaciones cibernéticas.

La botnet global detrás del ataque

El ataque DDoS se originó a partir de una red de bots distribuida por todo el mundo, dirigida a más de 278 direcciones IP simultáneamente.

Este ataque horizontal de Capa 3 y Capa 4 formaba parte de una oleada más amplia de ataques contra instituciones financieras en Israel, lo que sugiere una campaña deliberada y coordinada.

La capacidad del agresor para mantener un ataque de tal volumen durante un período prolongado le convierte en una amenaza significativa.

El impacto en Israel

Según la inteligencia de amenazas de Akamai, Israel ha experimentado un número sin precedentes de ataques DDoS en 2024, siendo el sector de los servicios financieros uno de los principales objetivos. Este aumento de los ciberataques coincide con los conflictos regionales en curso, lo que complica aún más el panorama geopolítico.

El ataque DDoS del 15 de julio es un duro recordatorio de la naturaleza cambiante de las ciberamenazas. A medida que los atacantes se vuelven más sofisticados, la necesidad de medidas avanzadas de ciberseguridad se vuelve cada vez más crítica.

Las organizaciones de todo el mundo deben permanecer vigilantes y proactivas a la hora de reforzar sus defensas para protegerse contra la creciente amenaza de los ataques DDoS.

Fuentes:

https://www.akamai.com/blog/security/akamai-blocked-419-tb-of-malicious-traffic