Definición, síntomas y función
Los ataques DDoS no pertenecen directamente al malware, sino al ciberdelito. En teoría, su computadora también puede convertirse en parte de un ataque de este tipo. Por eso te mostramos qué es un DDoS y cómo puedes proteger tu computadora.
¿Qué es un DDoS?
El término DDoS es una abreviatura de Distributed Denial of Service. Es una forma de ataque que utilizan los piratas informáticos para poner fuera de servicio el sitio web de su víctima con innumerables solicitudes de miles de computadoras. Las botnets se utilizan a menudo para un ataque DDoS. Una botnet son cientos o miles de computadoras que son pirateadas y controladas de forma remota por ciberdelincuentes. Esto le da a un ataque DDoS mucha potencia informática, con la que se pueden atacar servidores o componentes de red individuales y bases de datos. Además, también es posible atacar dispositivos habilitados para Internet con un DDoS, por ejemplo, máquinas de producción.
Un ataque DDoS puede tener consecuencias muy complejas para las empresas. Los sitios web de comercio electrónico dejan de generar ingresos mientras sus servidores están inactivos. Además, una falla en el servidor puede provocar interrupciones en el proceso de producción de las empresas o en la entrega de mercancías. Si un sitio web está inactivo durante mucho tiempo, este error también puede provocar la pérdida de imagen y confianza en la empresa porque los clientes ya no pueden comunicarse con la empresa en línea.
Así es como funciona un DDoS
En un ataque DDoS, los atacantes utilizan una rutina en los servidores que responden a una solicitud. Los atacantes no utilizan su propia dirección IP para un DDoS, sino la dirección IP del objetivo del ataque. El servidor no responde al supuesto cliente, sino a sí mismo, lo que da como resultado un bucle sin fin de solicitudes y respuestas del servidor. Sin embargo, dado que las respuestas pueden tener un tamaño de hasta 4096 bytes, el número creciente de solicitudes da como resultado una velocidad de datos muy alta, que finalmente sobrecarga el servidor y hace que colapse.
Dado que los ataques DDoS se llevan a cabo como una botnet con varios cientos o miles de computadoras, incluso los servidores grandes pueden ceder rápidamente.
Los servidores de nombres modernos generalmente pueden reconocer más rápidamente si una solicitud proviene repetidamente de la misma dirección IP y bloquear la solicitud. Sin embargo, los llamados servidores recursivos se utilizan generalmente en las redes de las empresas para aceptar las mismas solicitudes una y otra vez y, por lo tanto, son objetivos populares para los piratas informáticos.
¿Qué otros métodos se utilizan en un ataque DDoS?
Además del ataque clásico a través del sistema de nombres de dominio, los ataques DDoS también pueden tener lugar en otros niveles:
|
Ataque a la red: |
Si se provoca que el ancho de banda de la red de un servidor se sobrecargue, puede colapsar antes de sobrecargarse. |
| Ataque a través de solicitudes web: | En la vida cotidiana, siempre hay ejemplos de que los servidores ya no son accesibles porque una gran cantidad de personas acceden a ellos en poco tiempo, por ejemplo, cuando se venden entradas para una banda muy popular y famosa. En el caso de un DDoS, este proceso se puede crear de forma artificial. Muchos miles de computadoras se combinan para este propósito. Luego, todos acceden a un sitio web a la vez. Estos ataques DDoS son difíciles de detectar para sistemas de seguridad como los firewalls, ya que cada acceso se realiza a través de una dirección IP diferente. |
En general, un ataque DDoS siempre se trata de sobrecargar un sistema.
¿Por qué los piratas informáticos utilizan ataques DDoS?
Los ataques DDoS pueden llevarse a cabo por diferentes motivos:
- En algunos casos se utilizan como protesta contra gobiernos o empresas.
- Los delincuentes utilizan los ataques DDoS, por ejemplo, para chantajear a las empresas.
- Los competidores les pagan a los piratas informáticos criminales para paralizar el sitio web de un competidor.
- Un ataque DDoS se utiliza para eludir el sistema de seguridad e instalar malware en el servidor.
¿Qué es una botnet y qué tiene que ver con un DDoS?
Para que los ataques DDoS sean efectivos, los atacantes necesitan una gran cantidad de computadoras. Para ello, infectan un gran número de ordenadores con malware. Contiene los llamados programas de "puerta trasera". Ahora permiten a los atacantes controlar de forma remota las computadoras infectadas. Lo pérfido de esto: las computadoras infectadas infectan a otras computadoras por sí mismas. De esta manera, una botnet puede crecer exponencialmente y, en última instancia, comprender varios cientos de miles de computadoras. Solo unos pocos servidores pueden soportar esta potencia informática.
El Internet de las cosas (IoT) es cada vez más importante para los ataques DDoS. Además de las computadoras, los dispositivos en red como televisores con acceso a Internet, cámaras de vigilancia, enrutadores o decodificadores también se pueden usar para botnets y ataques DDoS. En muchos casos, los dispositivos se operan con firmware desactualizado o con contraseñas estándar, lo que hace que ingresar a los sistemas sea mucho más fácil.
Los ataques DDoS son punibles por la ley
Los DDoS pertenecen al ámbito del sabotaje informático y, por tanto, están sujetos a la legislación penal. Los responsables pueden enfrentar hasta diez años de prisión si son declarados culpables.
Posibles síntomas de un ataque DDoS
Si usted, como usuario, ya no puede acceder a un sitio web porque no se puede acceder al servidor, podría tratarse de un ataque DDoS. Las empresas pueden determinar un ataque correspondiente sobre la base de los análisis de archivos de registro, así como las pérdidas de rendimiento en el servidor.
¿Cómo pueden las empresas protegerse de un DDoS?
Una protección importante contra los ataques DDoS es detectar dicho ataque en primer lugar. Para ello, las empresas pueden, por ejemplo, crear estadísticas de DNS y determinar valores medios para el tamaño de archivo de las solicitudes. Además, el análisis de las estadísticas ayuda a identificar posibles anomalías y patrones. Por ejemplo, si una empresa descubre que la mayoría de los usuarios acceden al sitio de lunes a viernes entre las 10 a. M. Y las 4 p. M., Un mayor acceso a las 3 a. M. Podría indicar un posible ataque o intento DDoS.
Además de estos análisis, los firewalls y el cierre de las brechas de seguridad en todos los componentes de la red se encuentran entre las medidas de protección contra DDoS.
Muchas empresas crean capacidades de servidor adicionales para poder interceptar muchas solicitudes a la vez.
Es recomendable que los expertos en ciberseguridad diseñen e implementen las medidas de protección.
¿Qué tiene que ver mi computadora con un ataque DDoS?
Usted mismo puede convertirse en parte de un ataque DDoS si su computadora ha sido infectada previamente con malware por piratas informáticos. Las computadoras con sistemas operativos obsoletos que no se han actualizado se encuentran, por lo tanto, entre los objetivos populares de los piratas informáticos. Los sistemas operativos con protección antivirus insuficiente también son víctimas.
¿Cómo puedo evitar formar parte de una botnet?
Para protegerse del malware que podría atacar su computadora, puede hacer lo siguiente:
-
Utilice software antivirus actualizado con definiciones de virus actualizadas. Esto reducirá la probabilidad de que su computadora se infecte con un virus informático o un rootkit.
-
No haga clic en ningún enlace de sitios web dudosos.
-
No abra archivos adjuntos de correo electrónico de destinatarios que no conoce o cuya dirección de correo electrónico es muy críptica.
-
Es mejor usar su computadora solo con acceso de invitado en la vida cotidiana. Esta es una forma muy sencilla de evitar que los piratas informáticos obtengan privilegios de root si infectan su computadora.
Conclusión: los ataques DDoS son bastante raros en el sector privado, pero aún puede contribuir activamente a prevenir las redes de bots.
Como usuario privado, existe una alta probabilidad de que no sea víctima directa de un DDoS. Pero al proteger su computadora, puede ayudar a evitar que surjan botnets.
