A principios de esta semana, Cloudflare detectó y mitigó automáticamente un ataque DDoS que alcanzó su punto máximo justo por debajo de 2 Tbps, el más grande que se ha visto hasta la fecha.
Este fue un ataque multivectorial que combinaba ataques de amplificación de DNS e inundaciones de UDP. Todo el ataque duró tan solo un minuto. El ataque se lanzó desde aproximadamente 15.000 bots que ejecutaban una variante del código Mirai original en dispositivos IoT e instancias de GitLab sin parches. La versión sin parchear de Gitlab (CVE-2021-22205), existen «exploits» públicos, los cuales fueron explotados activamente entre los meses de junio y julio de 2021.
Según cloudflare los ataques DDoS en la capa de red han aumentado un 44% durante el último trimestre del año.
La tendencia es pues los ataques de DDoS de gran intensidad con tráfico de terabits vayan en aumento.
Ayer día 18 de noviembre, declarado el día Mundial de los Récord Guinness se podría haber registrado este ataque DDoS como un récord, pero tememos que viendo las tendencias de la actividad cibercriminal pronto será superado. Tendremos que estar todos bien protegidos.
Fuente: cloudflare