Google dijo en una publicación de blog el martes que sus servicios en la nube bloquearon una gran cantidad de tráfico fraudulento, más de siete veces el tamaño del ataque récord anterior que se detuvo el año pasado.
Foto de la ilustración: Reuters
La empresa de seguridad de internet Cloudflare afirmó que el ataque fue "tres veces mayor que cualquier otro ataque anterior que hayamos visto". Amazon Web Services también confirmó haber sido afectado por "un nuevo tipo de evento de denegación de servicio distribuido (DDoS)".
Las empresas afirmaron que el ataque comenzó a finales de agosto. Google afirmó que seguía en curso.
La denegación de servicio es una de las formas más básicas de ataque web y funciona sobrecargando los servidores objetivo con una serie de solicitudes de datos falsas, lo que hace imposible que el tráfico web legítimo pase.
A medida que el mundo digital ha crecido, también lo ha hecho el poder de los ataques de denegación de servicio, algunos de los cuales pueden generar millones de solicitudes falsas por segundo. Ataques recientes medidos por Google, Cloudflare y Amazon fueron capaces de generar cientos de millones de solicitudes por segundo.
Google afirmó en su blog que tan solo dos minutos de un ataque de este tipo generaron más consultas que el número total de visitas a artículos reportadas por Wikipedia en todo el mes de septiembre de 2023. Cloudflare afirmó que el ataque tuvo una escala sin precedentes.
Las tres compañías dijeron que los ataques a gran escala fueron posibles gracias a debilidades en HTTP/2 (la versión más nueva del protocolo de red HTTP que sustenta la World Wide Web) que dejaron a los servidores particularmente vulnerables a solicitudes fraudulentas.
Las empresas instaron a las empresas a actualizar sus servidores web para garantizar que ya no fueran vulnerables. Ninguna de las tres empresas indicó quién fue el responsable de los ataques DDoS, que históricamente han sido difíciles de identificar.
Si se dirigen con habilidad y no se contrarrestan con éxito, estos ataques pueden provocar interrupciones generalizadas. En 2016, un importante ataque, presuntamente perpetrado por la red "Mirai", interrumpió varios sitios web de alto perfil.
Mai Anh (según Reuters)
[anuncio_2]
Fuente
Kommentar (0)