Cloudflare ha informado este mes de septiembre de la mitigación de un ataque de denegación de servicio distribuido (DDoS) que marcó un nuevo hito: 22,2 terabits por segundo (Tbps) y 10,6 mil millones de paquetes por segundo (Bpps). La cifra no es anecdótica; duplica el récord anterior de 11,5 Tbps y confirma que la escala de este tipo de ofensivas continúa creciendo.

A pesar de la brevedad del ataque, el volumen de tráfico dirigido a la víctima fue enorme, equivalente aproximadamente a la transmisión simultánea de un millón de vídeos 4K.

La tasa de paquetes de 10,6 Bpps se puede traducir aproximadamente en 1,3 actualizaciones de páginas web por segundo por cada persona del planeta.

El gran volumen de paquetes dificulta especialmente el procesamiento de las solicitudes por parte de los cortafuegos, los enrutadores y los equilibradores de carga, incluso si el ancho de banda total es manejable.

Aunque Cloudflare no ha compartido muchos detalles sobre los dos últimos ataques DDoS, la división de investigación XLab de la empresa china de ciberseguridad Qi'anxin atribuyó un ataque DDoS de 11,5 Tb a la botnet AISURU.

Lo llamativo no fue solo el volumen. El ataque duró apenas 40 segundos, siguiendo la táctica de hit-and-run: ráfagas extremadamente breves y potentes que buscan desbordar las defensas antes de que puedan reaccionar. En este caso, el tráfico se generó desde una botnet masiva, integrada por equipos comprometidos y dispositivos IoT, que lanzó un asalto multivector combinando varias técnicas de saturación.

Cloudflare destacó que la mitigación fue 100 % autónoma. No hubo analistas revisando el tráfico ni intervenciones de emergencia. Los sistemas de detección y respuesta, basados en machine learning, absorbieron la avalancha en el borde de la red y neutralizaron el impacto antes de que llegara al objetivo. En la práctica, esto demuestra un cambio de modelo: los mecanismos manuales de scrubbing o filtrado ya no son viables ante ataques de esta magnitud.

Este tipo de ofensivas dejan claro que la defensa digital no puede depender solo de la reacción humana. La velocidad y escala de los ataques hacen necesario un nivel de automatización y capacidad de red que muchas empresas aún no tienen en sus planes de ciberseguridad.

El aumento de dispositivos conectados y la expansión del 5G anticipan escenarios aún más complejos. Todo apunta a que los ataques hipervolumétricos seguirán ganando terreno. No se trata de preguntarse si ocurrirá de nuevo, sino de asumir que la preparación frente a este tipo de ofensivas será un requisito básico de resiliencia digital.

Más información:

• https://cybersecuritynews.com/ddos-attack-world-record/