Actualizado el 19/11/2024
Actualizado el 19/11/2024
Informe Akamai sobre internet y ciberseguridadEscrito por Redacción TNI el 04/09/2017 a las 18:34:211960
Datos recientes muestran el aumento de los ataques DDoS y contra aplicaciones web, según se indica en el Informe sobre el estado de Internet en materia de seguridad del segundo trimestre de 2017 publicado por Akamai Technologies, Inc.. A este aumento ha contribuido el malware DDoS PBot que, una vez más, constituye la base de los mayores ataques DDoS detectados por Akamai este trimestre.
En el caso de PBot, los agentes maliciosos hicieron uso de código PHP bastante antiguo para generar el mayor ataque DDoS detectado por Akamai en este periodo. Los atacantes lograron generar una minibotnet DDoS capaz de lanzar un ataque DDoS de 75 Gbps. Curiosamente, la botnet PBot se compone de 400 nodos, un número relativamente pequeño y, aun así, capaz de generar un nivel significativo de tráfico de ataque.
A la lista de "todas las modas vuelven" hay que añadir el análisis de utilización de algoritmos de generación de dominios (DGA) en infraestructuras de mando y control (C2) de malware realizado por el equipo de investigación de amenazas a las empresas de Akamai. Introducidos por primera vez con el gusano Conficker en 2008, los DGA han permanecido como técnica de comunicación de uso frecuente en el malware actual. El equipo detectó que las redes infectadas generaron un índice de consulta DNS aproximadamente 15 veces mayor que una red limpia. Esto se puede explicar como el resultado de acceso a dominios generados aleatoriamente por el malware en las redes infectadas. Puesto que la mayoría de los dominios generados no se habían registrado, el intento de acceder a todos ellos supuso la generación de gran cantidad de ruido. El análisis de la diferencia entre las características de comportamiento de las redes infectadas en comparación con el de las limpias constituye un método importante para identificar la actividad de malware.
Cuando la botnet Mirai fue detectada en septiembre del año pasado, Akamai era uno de sus primeros objetivos. A partir de ese momento, la plataforma de la compañía continuó recibiendo ataques y defendiéndose de ellos con éxito. Los investigadores de Akamai aprovecharon la excepcional visibilidad con la que contaban de dicha botnet para estudiar los diferentes aspectos de Mirai y, específicamente durante este segundo trimestre, su infraestructura de C2. El estudio realizado por Akamai es un claro indicador de que Mirai, al igual que muchas otras botnets, está contribuyendo a la comoditización de los DDoS. Si bien se detectó que muchos de los nodos C2 fuera de la botnet realizaban "ataques específicos" contra determinadas IP, se observaron muchos otros relacionados con lo que se podría considerar ataques "a sueldo". En este último caso, los nodos C2 de Mirai atacaban las IP durante poco tiempo y volvían a surgir para atacar objetivos distintos.
"Los atacantes indagan constantemente los puntos débiles en las defensas de una empresa y cuanto más común es una vulnerabilidad, más eficaz es su ataque y los hackers dedicarán más energía y recursos a ello", declara Martin McKeay, experto principal en seguridad de Akamai. "Eventos como la botnet Mirai, la explotación utilizada por WannaCry y Petya, el continuo aumento de ataques de SQLi y el resurgimiento del PBot demuestran que, los atacantes no solo migran a nuevas herramientas, sino que también vuelven a utilizar algunas antiguas, cuya eficacia está más que probada".
Datos en cifras:
Entre otros, el informe destaca los siguientes datos:
Puede descargar una copia gratuita del Informe sobre el estado de Internet en materia de seguridad del segundo trimestre de 2017 aquí http://akamai.me/2i9vrdz. Para descargar los distintos cuadros y gráficos, incluidos los asociados, haga clic en http://akamai.me/2w6mI1v.
También puedes acceder a un resumen ejecutivo del informe en español pinchando en: https://www.akamai.com/es/es/multimedia/documents/state-of-the-internet/q2-2017-state-of-the-internet-security-executive-summary.pdf
|
