Cloudflare ha afirmado haber mitigado recientemente el mayor ataque de denegación de servicio distribuido (DDoS) de la historia.
En una entrada del blog de la empresa, Cloudflare explicó cómo en septiembre un actor de amenazas anónimo atacó a varios clientes de los sectores de servicios financieros, Internet y telecomunicaciones, entre otros.
Sin nombrar ningún objetivo específico, Cloudflare dijo que la campaña de ataque tenía como objetivo la saturación del ancho de banda, así como el agotamiento de los recursos de las aplicaciones y dispositivos en línea.
Lo que sabemos del mayor ataque DDoS de la historia
El ataque incluyó “más de cien ataques DDoS L3/4 hipervolumétricos”, muchos de los cuales superaron los 2.000 millones de paquetes por segundo (Bpp) y los 3 terabits por segundo (Tbps).
Un ataque DDoS hipervolumétrico L3/4 es un tipo de ataque DDoS dirigido a las capas 3 (red) y 4 (transporte) del modelo OSI (marco que estandariza la comunicación en red).
Esto pretende sobrecargar el ancho de banda o la infraestructura de red del objetivo con cantidades masivas de tráfico, a menudo utilizando técnicas como inundaciones UDP o inundaciones TCP SYN. El objetivo es agotar los recursos del sistema objetivo, haciendo que no esté disponible para los usuarios legítimos.
De todos los ataques, destacó uno, que alcanzó un máximo de 3,8 Tbps. Y es, según Cloudflare, “el mayor jamás revelado públicamente por ninguna organización”.
Utilizó predominantemente UDP en un puerto fijo, según la empresa, y se originó en todo el mundo. La mayoría de los terminales utilizados en el ataque procedían de Vietnam, Rusia, Brasil, España y Estados Unidos.
Según Cloudflare, la detección y la mitigación fueron automáticas. Añadió que la razón clave por la que pudo atajarlo fue que la empresa tiene servidores en todo el mundo, que esencialmente diluyen el tráfico entrante de botnets.
Antes de este, el mayor ataque DDoS jamás observado fue de 3,47 Tbps, y fue mitigado por Microsoft en noviembre de 2021.
