El informe ofrece una visión del panorama global de amenazas de seguridad en la nube y análisis a fondo de la actividad maliciosa observada en la plataforma inteligente de Akamai durante el primer trimestre de 2016.

“En el último informe elaborado por la plataforma inteligente de Akamai, se destacan el auge en el número y la frecuencia de ataques de tipo DDoS, y los relacionados con aplicaciones web, los cuales se incrementaron notablemente en el primer trimestre del año”, anticipó Hernán Coronel, director de Soporte de Exceda Argentina, representante de Akamai en América Latina. “Mientras que los sectores retail y Gaming fueron el objetivo de la mayor parte de los ataques”.

Durante el período del primer trimestre de 2016, Akamai mitigó más de 4.500 ataques DDoS, un 125% más en comparación con el mismo trimestre correspondiente al año anterior.

Ya a finales de 2015, los ataques DDoS se convirtieron en la norma con una media de 24 ataques por cliente objetivo. La tendencia se ha mantenido este trimestre, con una media de 39 ataques cada uno. Este primer trimestre ha registrado un récord de números de ataques DDoS que excedía los 100 gigabits por segundo (Gbps). De hecho, el de mayor envergadura alcanzó su máximo en 289 Gbps con un total de 19 mega-ataques registrados.

Los ataques a aplicaciones web aumentaron en casi un 26% en comparación con el Q4 trimestre de 2015. El sector retail sigue siendo el objetivo más popular, recibiendo un 43% de los mismos, seguido por hotel & travel 13% y 12% el financiero. Descendieron un 2% los ataques a aplicaciones web a través de HTTP, mientras que aumentaron un 236% los dirigidos a aplicaciones web a través de HTTPS.

Vuelve a repetirse el escenario de trimestres anteriores en los que Estados Unidos fue el origen de la mayoría de tráfico de ataques a aplicaciones web (43%), seguido por Brasil con el 12%. EE.UU. también fue el objetivo más frecuente de dichos ataques (60%).

“No podemos pasar por alto el tráfico y la actividad relativa a los bots. Mientras que los denominados bots buenos representaron el 40% del tráfico, el 50% de los bots tenía objetivos malintencionados y estaba implicado en campañas de extracción de información y actividades relacionadas”, afirmó Coronel.

Los ataques en cifras:

DDOS

En comparación con el primer trimestre de 2015. Comparando Q1 2016 con Q1 2015:

• Incremento de los ataques DDoS totales de un 125,36%
• Aumento de un 142,14% en los ataques a la capa de infraestructura (capas 3 y 4)
• Reducción de un 34,98% de la duración media de los ataques: 16,14 horas frente a las 24,82 anteriores
• Aumento de un 137,5% en los ataques superiores a 100 Gbps: 19 frente a los 8 anteriores

En comparación con el Q4 trimestre de 2015:

• Incremento de un 22,47% en los ataques DDoS totales
• Aumento de un 23,17% en los ataques a la capa de infraestructura (capas 3 y 4)
• Aumento de un 7,96% en la duración media de los ataques: 16,14 horas frente a las 14,95 anteriores
• Aumento de un 280% en los ataques superiores a 100 Gbps: 19 frente a los 5 anteriores

Ataques a aplicaciones web

En comparación con el cuarto trimestre de 2015:

• Aumento de un 25,52% en el número total de ataques a aplicaciones web
• Reducción del 1,77% en los ataques a aplicaciones web a través de HTTP
• Aumento de un 235,99% en los ataques a aplicaciones web a través de HTTPS
• Incremento de un 87,32% en los ataques SQLi

Noticias Relacionadas

Gaming y Retail, las industrias más atacadas por el cibercrimen1 min read Los cibercriminales aprovechan la comoditización y multiplican sus ataques3 min read Previenen sobre ataques para las fiestas navideñas a través de IoT4 min read A10 Networks examina el panorama de amenazas para la seguridad en 20163 min read