Crecen un 35% los ataques de aplicaciones web en el primer trimestre de 2017
Un amplio aumento de los ciberataques a aplicaciones web demostró el reciente reporte de seguridad State of the Internet, publicado cada trimestre por Akamai Technologies, que incluye análisis y tendencias acerca de los tipos de ataques y su distribución global. Los ataques a aplicaciones web crecieron un 35% entre el primer trimestre 2016 y el de 2017, mientras que Estados Unidos fue el principal origen de los mismos, experimentando un alza del 57% respecto del mismo periodo en 2016.
El mismo estudio expone que botnets como Mirai, que ya en 2016 había realizado el ataque más grande de la historia afectando a marcas emblemáticas como Amazon, Twitter, Netflix y Spotify, generando ataques DDoS y Malware; se suman a otras familias de botnet como BillGates, elknot y XOR, demostrando su evolución, complejidad y capacidad de cambio, aprovechando la integración del Internet de las Cosas y la gran cantidad de dispositivos conectados.
De acuerdo al reporte, el malware Mirai “DNS Water Torture” –debutante en enero de 2017 con 5 ataques consecutivos- atacó a la industria financiera, causando denegación de servicio a usuarios legítimos y permitiendo al atacante identificar el target de una dirección IP. A diferencia de otros ataques DNS, este puede producir mayor daño que los ataques de reflexión.
Por su parte, los Ataques de Reflexión continúan acaparando la mayor parte de los ataques DDoS, representando el 57% del total de los ataques mitigados en el primer trimestre de este año. Hasta el 2015, el mayor ataque DDoS registrado fue de 100 Gbps, elevándose a 300 Gbps en la primera mitad del 2016, y luego a 600 Gbps al cierre de ese año, mostrando una creciente magnitud. “Lo más importante de los ataques de reflexión, es que con una infraestructura muy pequeña, hasta con un único PC se pueden generar altos volúmenes de ataques, provocando un inmenso daño», precisó Felipe Melo, Gerente de Canales de Exceda.
En cuanto a los Ataques sobre Aplicaciones Web, el estudio confirmó a Estados Unidos como la principal fuente de ataques, creciendo un 57% en relación al primer trimestre de 2016. Los 3 mayores ataques de aplicación web fueron SQLi (44%), LFI (39%) y XSS (10%).Los Países Bajos fueron identificados como la segunda principal fuente de ataque, a pesar de que cayó del 17 al 13 por ciento, respecto del mismo periodo en 2016.
Los objetivos de los ataques sobre aplicaciones web en el primer trimestre de 2017 fueron Estados Unidos, con 221 millones de intentos mitigados; seguido de Brasil (24.2 millones), Reino Unido (14.2 millones) y Japón (13.4 millones). En cuanto a su localización geográfica, las fuentes de ataques de aplicaciones web en América fueron ubicadas en Estados Unidos, Brasil, Canadá, México y Argentina; en Europa, en Países Bajos, Alemania y Francia; y en Asia, China, en India y Japón.
“La industria debe estar preparada, ya que otros operadores de botnet están desarrollando ataques de mayor impacto y envergadura, lo que nos desafía a buscar soluciones de seguridad más poderosas, que ayuden a mitigar los ataques en su origen y proteger la red propia y el tráfico de las empresas”, Concluyó Felipe Melo.
