Un ataque masivo y coordinado

La plataforma de distribución digital fue blanco de un ataque DDoS sin precedentes el pasado verano 24 de agosto de 2024. Y a pesar de la magnitud del ataque, la mayoría de los usuarios no se percataron de lo sucedido gracias a la robusta infraestructura de seguridad de Steam. El ataque fue llevado a cabo por un grupo de hackers organizados. Utilizaron técnicas avanzadas para lanzar un ataque de denegación de servicio distribuido que afectó a 107 servidores de Steam en 13 regiones, incluyendo China, Estados Unidos y Europa. A pesar de la escala del ataque, la mayoría de los usuarios no experimentaron interrupciones significativas gracias a la rápida respuesta del equipo de seguridad de Valve y las medidas preventivas implementadas previamente.

La clave para mitigar el impacto del ataque radica en la infraestructura de seguridad de Steam. La plataforma cuenta con múltiples capas de protección, incluyendo autenticación de dos factores, sistemas de detección de intrusiones y protocolos de encriptación avanzados. Estas medidas no solo impidieron que los hackers accedieran a datos críticos, sino que también aseguraron que el servicio continuara funcionando sin interrupciones.

La infraestructura de seguridad de Steam: un escudo casi impenetrable

Escala masiva:

El ataque se dirigió a 107 IPs de servidores de Steam en 13 regiones, incluyendo China, EE. UU., Europa y Asia. No fue localizado; fue un asalto global destinado a interrumpir los servicios de Steam en todo el mundo.

Armas utilizadas:

• Botnet AISURU: Más de 30.000 nodos bot con una capacidad de ataque combinada de 1,3 a 2 terabits por segundo.

• Amplificación por reflexión NTP: Explota los servidores del Protocolo de Tiempo de Red (NTP) para amplificar el tráfico de ataque.

• Amplificación por reflexión CLDAP: Utiliza el Protocolo de Acceso a Directorios Ligero sin conexión (CLDAP) para generar tráfico de alto volumen.

• Botnets distribuidas geográficamente: Casi 60 controladores de botnet dirigidos a 107 IPs de servidores de Steam en 13 países.

• Oleadas de ataque cronometradas: Cuatro oleadas coordinadas dirigidas a las horas punta de juego en diferentes regiones (Asia, EE. UU., Europa).

• Mensajes provocativos: Muestras de malware que contienen mensajes burlones dirigidos a empresas de seguridad, añadiendo un elemento psicológico al ataque.

El ataque desató la asombrosa cifra de 280.000 comandos de ataque, representando un aumento de 20.000x en comparación con los niveles normales. Este ataque sin precedentes lo convirtió en uno de los ataques DDoS más intensos jamás registrados, abrumando los sistemas con una escala y coordinación asombrosas. A pesar de esto, la infraestructura de Steam demostró ser notablemente resistente, apenas mostrando signos de interrupción para la mayoría de los usuarios.