Imagínese 100 personas apresurándose para atravesar una puerta en la que solo pueden caber dos personas, o 1000 automóviles tratando de tomar exactamente la misma salida de la autopista, en el mismo momento. Inevitablemente, el cuello de botella conducirá a un embotellamiento y luego a una parada completa debido a la congestión.
El mismo principio se puede utilizar para explicar cómo funciona una denegación de servicio distribuida o un ataque DDoS. Una computadora conectada a Internet recibe artificialmente más comandos, solicitudes y tráfico de los que normalmente puede manejar, lo que hace que no esté disponible temporalmente para otras personas y computadoras que intentan establecer un contacto legítimo.
Los ataques pueden centrarse en diferentes áreas de la red y el volumen de datos puede variar, pero el objetivo final es el mismo: bloquear el acceso a un recurso digital. Y debido a que todo está a cargo de las computadoras, eso significa que los ataques DDoS pueden derribar cualquier cosa, desde su PC para juegos hasta sitios web, plataformas de pago, aplicaciones móviles e incluso empresas enteras.
¿Por qué son tan populares los ataques DDoS?
A diferencia de otros tipos de ataques cibernéticos, un ataque DDoS no roba información y no «infecta» las computadoras, solo bloquea temporalmente el acceso al sobrecargar la red mientras hace una declaración poderosa: «Eres vulnerable». Un ataque DDoS puede ser lanzado por casi cualquier persona . incluso por personas con pocas habilidades tecnológicas o por grupos que simplemente alquilan el servicio DDoS.
¿Por qué se utilizan los ataques DDoS en las ciberguerras?
La invasión militar rusa de Ucrania estuvo precedida por una intensa ola de ciberataques contra instituciones públicas y medios de comunicación ucranianos. Estos incluían ataques de borrado de datos y ataques DDoS y estaban destinados a provocar el caos y destrozar la moral.
En las próximas semanas, mientras ambas partes recurrían a los grupos de hacktivismo, los ataques DDoS cruzaron la frontera y Anonymous afirmó haber cerrado miles de sitios web rusos, y grupos afiliados rusos atacaron de manera similar sitios web populares en países que se comprometieron a ayudar a Ucrania.
¿Por qué son peligrosos los ataques DDoS?
Si bien los ataques DDoS son desagradables, la mayoría de las veces el daño que infligen es mínimo y los servicios normales se restablecen en cuestión de horas. Otras veces, especialmente si están dirigidos a servicios públicos como bancos, servicios de pago, hospitales, autoridades fiscales o empresas de transporte, pueden tener consecuencias más graves,
Sin embargo, el mayor problema de los ataques DDoS es que los piratas suelen utilizarlos como señuelos y cortinas de humo para enmascarar ciberataques mucho más graves. Mientras todos están ocupados mitigando los ataques DDoS, los delincuentes utilizan silenciosamente otros vectores de ataque para causar daño.
¿Qué puede hacer para protegerse contra los ataques DDoS?
A menos que sea un jugador, en cuyo caso probablemente ya esté familiarizado con los ataques DDoS y las «inundaciones», las posibilidades de ser objetivo de un grupo de hacktivistas, como usuario doméstico, son escasas.
Sin embargo, el mayor riesgo aquí es que sus dispositivos se infecten con malware , se alisten en botnets y se utilicen para atacar a otros objetivos. Para evitar que eso suceda, debe:
- Tenga cuidado con los enlaces y archivos adjuntos sospechosos recibidos a través de correos electrónicos o mensajería
- Actualice regularmente sus dispositivos con las últimas actualizaciones de seguridad, esto incluye sus dispositivos IoT, no solo su computadora y teléfono
- Instale una solución de seguridad completa que proteja sus dispositivos del malware para que pueda concentrarse más en las cosas que importan
- Considere ejecutar una VPN para ocultar su IP, proteger su privacidad y asegurar sus transferencias de datos
