La conocida empresa líder en servicios de
CDN ha anunciado el informe de seguridad de Internet del tercer
trimestre de este año 2015. Este nuevo informe ofrece un análisis detallado de
las amenazas a las que se enfrentan diariamente y cómo los ataques están
evolucionando e intensificándose día tras día.
Así fueron los ataques en el Q3 2015
En este
trimestre Akamai ha conseguido mitigar un total de 1.510 ataques de denegación
de servicio distribuido, esto supone un incremento del 180% si lo comparamos
con el tercer trimestre del año pasado, y un 23% más que en el segundo
trimestre del año 2015. El número de ataques han sido de media más pequeños
(menos ancho de banda utilizado) y más cortos (mucho menos tiempo atacando un
objetivo), pero mucho más numerosos. Los mega ataques (ataques
superiores a 100Gbps) se han reducido a 8 en este trimestre por los 12 mega
ataques en el segundo trimestre y los 17 mega ataques del primer trimestre. El
mayor ataque DDoS en este trimestre utilizó el botnet XOR DDoS y llegó hasta
los 149Gbps, en el segundo trimestre el mayor ataque fue de 250Gbps.
Los
cibercriminales ven que realizar un ataque DDoS es realmente sencillo ya que
hay sitios que ofrecen DDoS de alquiler que se encargan de identificar
vulnerabilidades en otros equipos o explotar servicios de Internet expuestos
como SSDP, NTP y DNS para realizar ataques de reflexión.
En este
trimestre los atacantes se han centrado en el sector retail donde se han
realizado una gran cantidad de ataques a aplicaciones web, concretamente el
55%. El sector de los juegos online también han sufrido una gran cantidad de
ataques DDoS, seguido por el sector de medios y entretenimiento que se ha
enfrentado a una cantidad mucho más elevada de lo normal.
Sector de entretenimiento y juegos online: el objetivo de los ciberdelincuentes
En este tercer trimestre el sector de medios y entretenimiento fue
golpeado por uno de los ataques DDoS más grandes, con 222 millones de
paquetes por segundo. Este ataque podría hacer caer un router de primer
nivel que utilizan los proveedores de servicios de Internet (ISP) para
gestionar su sistema autónomo.
Respecto al sector de juegos online, el 50% de ataques DDoS
registrados fueron específicamente dirigidos a ellos, de hecho el sector
de los videojuegos lleva más de un año siendo el objetivo principal de
los atacantes.
Ataques a aplicaciones web
En este Q3 del 2015 el porcentaje de ataques a aplicaciones web sobre HTTP y
HTTPS ha bajado a niveles normales, siendo de un 88% vía HTTP y un 12% vía
HTTPS, no como en el segundo trimestre que HTTPS dominó los ataques a las
aplicaciones web debido a la vulnerabilidad Shellshock. No obstante, Akamai ha
indicado que próximamente los ataques sobre HTTPS irán creciendo ya que más
sitios de Internet están adoptando TLS para proteger las comunicaciones. Otros
tipos de ataques fueron LFI e inyección SQL pero no son los más comunes, sin
embargo sí se ha incrementado intentos de ataque a plugins de WordPress para
vulnerar diferentes portales.
El informe de seguridad del estado de Internet en el tercer trimestre del
2015 lo pueden descargar en PDF desde aquí:
Saludos!
