Argentina esta entre las fuentes de ataques de aplicaciones web en América.
EXCEDA dio a conocer un estudio de Internet y Seguridad de Akamai, donde confirma un 35% de aumento en ataques sobre aplicaciones web y un 57% de alza en este tipo de ataques originados desde Estados Unidos. El ranking de sus objetivos lo lideran Estados Unidos, Brasil, Reino Unido y Alemania.
Un amplio aumento de los ciberataques a aplicaciones web demostró el reciente reporte de seguridad State of the Internet, publicado cada trimestre por Akamai Technologies, que incluye análisis y tendencias acerca de los tipos de ataques y su distribución global.
Los ataques a aplicaciones web crecieron un 35% entre el primer trimestre 2016 y el de 2017, mientras que Estados Unidos fue el principal origen de los mismos, experimentando un alza del 57% respecto del mismo periodo en 2016.
El estudio confirmó a Estados Unidos como la principal fuente de ataques, creciendo un 57% en relación al primer trimestre de 2016. Los 3 mayores ataques de aplicación web fueron SQLi (44%), LFI (39%) y XSS (10%).
Los Países Bajos fueron identificados como la segunda principal fuente de ataque, a pesar de que cayó del 17 al 13 por ciento, respecto del mismo periodo en 2016.
Los objetivos de los ataques sobre aplicaciones web en el primer trimestre de 2017 fueron Estados Unidos, con 221 millones de intentos mitigados; seguido de Brasil (24.2 millones), Reino Unido (14.2 millones) y Japón (13.4 millones).
En cuanto a su localización geográfica, las fuentes de ataques de aplicaciones web en América fueron ubicadas en Estados Unidos, Brasil, Canadá, México y Argentina; en Europa, en Países Bajos, Alemania y Francia; y en Asia, China, en India y Japón.
El mismo estudio expone que botnets como Mirai, que ya en 2016 había realizado el ataque más grande de la historia afectando a marcas emblemáticas como Amazon, Twitter, Netflix y Spotify, generando ataques DDoS y Malware; se suman a otras familias de botnet como BillGates, elknot y XOR, demostrando su evolución, complejidad y capacidad de cambio, aprovechando la integración del Internet de las Cosas y la gran cantidad de dispositivos conectados.
De acuerdo al reporte, el malware Mirai “DNS Water Torture” –debutante en enero de 2017 con 5 ataques consecutivos- atacó a la industria financiera, causando denegación de servicio a usuarios legítimos y permitiendo al atacante identificar el target de una dirección IP. A diferencia de otros ataques DNS, este puede producir mayor daño que los ataques de reflexión.
Por su parte, los Ataques de Reflexión continúan acaparando la mayor parte de los ataques DDoS, representando el 57% del total de los ataques mitigados en el primer trimestre de este año.
Hasta el 2015, el mayor ataque DDoS registrado fue de 100 Gbps, elevándose a 300 Gbps en la primera mitad del 2016, y luego a 600 Gbps al cierre de ese año, mostrando una creciente magnitud.
“Lo más importante de los ataques de reflexión, es que con una infraestructura muy pequeña, hasta con un único PC se pueden generar altos volúmenes de ataques, provocando un inmenso daño“, precisó Marcelo García, Ingeniero de Exceda.
“La industria debe estar preparada, ya que otros operadores de botnet están desarrollando ataques de mayor impacto y envergadura, lo que nos desafía a buscar soluciones de seguridad más poderosas, que ayuden a mitigar los ataques en su origen y proteger la red propia y el tráfico de las empresas”, concluyó García.
Dejar su comentario sobre esta nota
Su direccion de correo no se publica. Los datos obligatorios se encuentran identificados con un asterisco (*)