Este tipo de ataques DDoS han ocurrido en algunos juegos online, incluyendo MMO como FFXIV que tiene millones de jugadores en todo el mundo. También se han registrado muchos ataques DDoS dirigidos a empresas conocidas como el de Google Cloud en 2017, GitHub en 2018, Telegram y Wikipedia en 2019. Estos son solo algunos ejemplos de grandes ataques DDoS realizados y ahora resulta que tenemos otro ataque DDoS de grandes dimensiones. En esta ocasión no se enfocan en una sola compañía, sino que está afectando a proveedores de Internet, infraestructuras de alojamiento de videojuegos y otros sectores relacionados.

Si bien el ataque a Google Cloud fue un récord en su día con 2,54 terabits por segundo, este ataque DDoS de la red de bots ha sido mucho mayor, pues estamos hablando de picos de 6,5 terabits por segundo. Los investigadores de seguridad de Nokia están rastreando esta red de bots que se denomina Eleven11bot e involucra alrededor de 30.000 cámaras web y grabadoras de vídeo involucradas en los ataques. En el gráfico podemos ver que se trata de un ataque a nivel internacional, aunque Estados Unidos ocupa el primer lugar siendo el país con un 24,4% de dispositivos comprometidos.

Se ha llegado a un pico de 6,5 terabits por segundo, un récord sobre otros ataques DDoS registrados

Así pues, parece que ha salido de la nada esta botnet de gran tamaño y hacía años que no se veía una así, desde 2022 con la invasión de Rusia a Ucrania. Aunque Nokia indicó que había alrededor de 30.000 dispositivos encargados de este ataque, otros no piensan igual. La empresa de seguridad Greynoise dice que no fueron tantos, con menos de 5.000 dispositivos y un 61% de estos ubicados en Irán, mientras que Shadowserver Foundation mencionó una cifra mucho mayor, con más de 86.000 dispositivos involucrados.