Ciudad de México, 10 de junio de 2025 – Los ataques DDoS (denegación de servicio distribuida) siguen evolucionando y consolidándose como una amenaza persistente para la seguridad digital. En marzo de 2025 se registraron más de 27.000 ataques en todo el mundo, impulsados por botnets que aprovechan vulnerabilidades conocidas en servidores web, routers y dispositivos IoT.
Entre los principales actores de esta ofensiva cibernética se encuentra el grupo hacktivista NoName057 (16), que dirigió sofisticados ataques contra sitios web gubernamentales en España, Taiwán y Ucrania. Se utilizaron métodos como TCP ACK floods, TCP SYN floods y HTTP/2 POSTs para sobrecargar los servidores e imposibilitar las operaciones esenciales en línea.
Otro dato preocupante es el aumento de la duración de los ataques, que supera ya los 18 minutos, lo que demuestra una estrategia más persistente y agresiva por parte de los ciberdelincuentes. Además, la actividad DDoS alcanzó un máximo de 1.600 ataques en un solo día, lo que puso en alerta a proveedores de servicios y empresas de diversos sectores.
Para mitigar estos riesgos, los expertos destacan la importancia de contar con soluciones de defensa robustas, como sistemas de monitorización en tiempo real y tecnologías de protección basadas en inteligencia artificial. El escenario actual requiere medidas proactivas y la mejora constante de las estrategias de seguridad para contener la escalada de ataques y proteger las infraestructuras críticas.
Principales conclusiones de NETSCOUT sobre los ataques DDoS:
– Frecuencia de los ataques: El promedio diario fue de 880 ataques, con un pico significativo el 10 de marzo, que alcanzó los 1.600 ataques.
– Duración de los ataques: El tiempo medio de los ataques DDoS fue de 18 minutos y 24 segundos, por encima del promedio global de 5 a 15 minutos, lo que indica que los objetivos son más persistentes.
– Grupo más activo: El grupo NoName057(16) fue responsable de 475 ataques, un 337% más que el segundo grupo más activo. Se observaron más de 26.000 configuraciones de ataque, que abarcaban 500 direcciones IP y 575 dominios, lo que demuestra un gran volumen de actividad sin reclamar.
– Patrones de ataque por puerto: Las combinaciones de puertos 80 y 443 fueron las más utilizadas, tanto para TCP (más de 850 ataques) como para UDP, con especial atención a los servicios web y cifrados.
– Vectores de ataque: Las inundaciones TCP SYN fueron las más comunes, apareciendo en más de 5.500 ataques (20% del total de 27.000 eventos DDoS). Los ataques multivectoriales también fueron frecuentes, combinando métodos como TCP SYN + DNS Flooding y TCP ACK + TCP SYN.
– Origen de los ataques: Los bots ubicados en Mongolia encabezaron la lista con unos 3.000 ataques, mientras que la combinación de botnets de Alemania + Estados Unidos fue la más común entre los ataques multinacionales (más de 600 eventos).
Acerca de NETSCOUT
NETSCOUT SYSTEMS, INC. (NASDAQ: NTCT) protege al mundo conectado de los ciberataques y las interrupciones de rendimiento y disponibilidad a través de la plataforma de visibilidad única de la compañía y las soluciones impulsadas por su tecnología pionera de inspección profunda de paquetes a escala. NETSCOUT presta servicio a las mayores empresas, proveedores de servicios y organizaciones del sector público del mundo. Obtenga más información en www.NETSCOUT.com o siga @NETSCOUT en LinkedIn, X o Facebook.
©2025 NETSCOUT SYSTEMS, INC. Todos los derechos reservados. Las marcas comerciales de terceros mencionadas son propiedad de sus respectivos dueños.
Para más noticias del mundo, cultura geek & tech, sigue en: GeekandLife.com.mx | Si quieres noticias Anime, Videojuegos y diversión, visita MultiAnime.com.mx
Fuente: PR