¿QUE SON LOS ATAQUES DDOS?
- Los ataques DDoS o Ataques de Denegación de Servicio consisten en inundar el acceso a una red con millones de peticiones de entrada al mismo tiempo, bloqueándola
- Son relativamente sencillos de llevar a cabo, pues existe software especializado para ello
- Estos ataques, por sí solos, no roban información
Hoy en día es fácil encontrar en las noticias, casi todos los días, referencias a servicios de Internet, bancos, foros y webs que han dejado de funcionar durante unas horas, para recuperarse al poco tiempo, afirmando que han sufrido un ataque hacker, pero ninguna información personal ha sido comprometida.
Esa es la firma de un ataque DDoS, uno de los más utilizados por los hackers para detener el funcionamiento de un servicio de Internet, y llamar la atención.
Es muy popular porque no necesita romper las barreras de seguridad del servicio, simplemente lo detiene, consiguiendo el objetivo de llamar la atención para aprovechar el eco mediático y lanzar sus reivindicaciones.
Por 150 dólares puedes comprar un kit de ataque DDoS que dure toda una semana, en el mercado negro. Según Arbor Networks, cada día se lanzan 2.000 ataques DDoS, que son la causa del 33% de todos los fallos de acceso a los servicios de Internet.
El último ataque DDoS que ha traído de cabeza a los expertos en seguridad este fin de semana ha sido el llevado a cabo por el grupo The Lizard Squad, a las redes PlayStation Network de Sony, Xbox Live de Microsoft, Battle.net de Blizzard, Riot y otras.
Estos ataques han paralizado la red de Sony durante más de 12 horas, y han causado problemas de acceso y ralentizaciones en el resto.
El episodio ha tomado tintes dramáticos cuando el grupo hacker ha publicado en su cuenta de Twitter que el avión en donde viajaba el Presidente de Sony Online Entertainment, John Smedley, llevaba explosivos.
El aparato tuvo que ser desviado al aeropuerto más cercano para revisar todo el equipaje. Por suerte, no era cierto.
* ¿Qué es un ataque DDoS?
Un ataque DoS o de Denegación de Servicio consiste en la paralización de un determinado servicio de Internet mediante una inundación total de sus recursos. El servidor se paraliza bien porque no puede atender todas las peticiones de entrada, o se consume todo su ancho de banda, o su espacio de almacenamiento. Depende del tipo de ataque DoS que se utilice.
Aún más peligroso es el ataque DDoS o Ataque Distribuido de Denegación de Servicio, que es el que se ha usado con Sony y Microsoft este fin de semana,
Los ataques DDoS primero infectan con un troyano a otros ordenadores inocentes llamadoesclavos. que reciben el troyano a través de spam, emails, visitas a ciertas páginas web poco recomendables, etc. El troyano actúa sin que la víctima se de cuenta.
Cuando el hacker se lo ordena, esta red de ordenadores esclavos, llamada botnet, realiza un ataque coordinado, todos al mismo tiempo. No es una agresión en sí misma, por eso es difícil de detectar, porque dichos ordenadores piden un acceso de entrada al servicio, o envían un dato, u otra actividad aparentemente inofensiva. Pero al hacerlo todos al mismo tiempo congestionan el sistema, y pueden llegar a bloquearlo:
