Kaspersky Digital Footprint Intelligence ha analizado en su informe “SobreDDoSis El mercado de provocar inundaciones con fines lucrativos” cómo se comercializan los ataques DDoS en la Dark Web y ha identificado servicios disponibles desde aproximadamente 25 euros, con modelos de suscripción de DDoS-as-a-Service desde menos de 1 euro. El análisis revela cómo estos servicios han reducido las barreras de entrada para los ciberdelincuentes, permitiendo que actores con pocos conocimientos técnicos puedan contratar ataques contra organizaciones y servicios online.
Sigue leyendo
Los ciberdelincuentes fueron más activos durante el tercer trimestre, en especial en los meses de agosto y septiembre, como muestra el número de ataques DDoS contra instituciones educativas que aumentó considerablemente al inicio del año académico. Este año, los ataques más importantes afectaron a los sitios web de la Universidad de Edimburgo, una de las universidades más importantes del Reino Unido, y del proveedor estadounidense Infinite Campus, que soporta el portal para padres de numerosas escuelas públicas en EE.UU.
Los ataques DDoS son una de las mayores ciberamenazas a las que se enfrentan las empresas de hoy en España, con el potencial de interrumpir las operaciones comerciales de forma muy rápida y de generarle daños financieros y de reputación importantes. Sin embargo, a pesar de que el 45% de las empresas en nuestro país se sienten vulnerables a este tipo de ataque, muchas (47%) admiten también que, aunque les gustaría saber más, tienen poco conocimiento acerca de la amenaza, y confían en sus socios tecnológicos, incluido su ISP (36%) y el proveedor del centro de datos (28%).
Los analistas de Kaspersky Lab han identificado un nuevo malware con un comportamiento bastante extraño, que cuenta con una gran variedad de módulos que le permiten una combinación casi infinita de opciones maliciosas, desde la minería de criptomonedas hasta ataques DDoS. Gracias a su arquitectura modular, todavía se pueden añadir nuevas funciones. Este potente software malicioso ha sido bautizado como Loapi.
Kaspersky Lab ha hecho público su Informe DDoS Intelligence* del tercer trimestre de 2017. En este periodo, se intensificaron algunas tendencias detectadas en los informes de periodos anteriores, como la preferencia por ataques DDoS complejos en lugar de ataques masivos o el papel cada vez más importante de los botnets Linux, etc. El tercer trimestre también ha crecido el número de países afectados, así como el interés por las empresas de juegos online y los nuevos servicios financieros, como ICOs.
