En el espacio de unas pocas semanas, los piratas perfeccionaron y aumentaron la intensidad de sus ataques por saturación. En octubre pasado, Cloudflare había contenido una ofensiva alcanzando una foto de tráfico de 3.8 tbps durante 65 segundos. Y sin embargo, el mismo mes, el 29 de octubre de 2024, un ataque aumentó a 5.6 TBP durante 80 segundos, estableciendo el registro de volumen. El especialista en CDN especifica que el asalto masivo no tuvo impacto en el objetivo y ha generado ninguna alerta. El objetivo en cuestión era un proveedor de acceso a Internet en el este de Asia con el objetivo de poner sus servicios fuera de línea. Basado en el protocolo UDP, el ataque movilizó una botnet de 13,000 terminales a través de Mirai Malware. Este último fue creado en 2016 Y durante varios años han conocido variantes formidables en las campañas de denegación de servicio.

Ataques más allá del terabit por segundo salto 1885%

Si los registros se rompen regularmente, CloudFlare observa que los llamados ataques hiper-volumétricos están comenzando a ser más frecuentes. En el cuarto trimestre de 2024, las ofensivas superiores a 1 TBP saltaron un 1,885% en comparación con el trimestre anterior. Una explosión que se pondrá en perspectiva, porque este tipo de ataque representa solo el 3% del total registrado. La cuota más grande (63%) se relaciona con pequeños ataques que no superan las 50,000 solicitudes por segundo.

Otra observación, los ataques muy intensos son cada vez más breves. Una duración tan reducida que es imposible que un humano reaccione, analice el tráfico y aplique medidas de atenuación. El proveedor indica que estos picos de tráfico generalmente ocurren en períodos específicos, vacaciones o ventas, por ejemplo. Otro punto, los expertos en Cloudflare ven el fenómeno presentado: solicitudes de rescate para evitar un ataque DDoS (un 78% más en el último trimestre).