Definicion de Ataque de denegación de servicio (DoS): ejemplos y objetivos generales
Un **ataque de denegación de servicio (DoS)** es una acción malintencionada realizada por un atacante con el objetivo principal de interrumpir o inhabilitar un servicio o recurso digital. Esto se logra al inundar el sistema objetivo con un gran volumen de tráfico o solicitudes falsas, lo que provoca la saturación de los recursos disponibles y la imposibilidad de procesar solicitudes legítimas. Los ejemplos de ataques de denegación de servicio incluyen el envío masivo de correos electrónicos o solicitudes HTTP falsas. Los objetivos generales de estos ataques son afectar la disponibilidad, confidencialidad e integridad del sistema o recursos digitales específicos.
¿Qué es un ataque de denegación de servicio (DoS)?
Un ataque de denegación de servicio (DoS) es un ciberataque a dispositivos, sistemas de información u otros recursos de red que impide que los usuarios legítimos accedan a los servicios y recursos esperados.
Por lo general, esto se logra inundando el host o la red objetivo con tráfico hasta que el objetivo deja de responder o falla. Los ataques DoS pueden durar desde unas pocas horas hasta muchos meses, haciendo perder tiempo y dinero a empresas y consumidores mientras sus recursos y servicios no están disponibles.
Resultados clave
- La denegación de servicio (DoS) es una forma de ciberataque que impide que los usuarios legítimos accedan a una computadora o red.
- En un ataque DoS, se envían solicitudes en línea rápidas y continuas al servidor de destino, lo que sobrecarga el ancho de banda del servidor.
- Los ataques distribuidos de denegación de servicio (DDoS) utilizan una amplia red de computadoras o dispositivos infectados con malware para lanzar un aluvión coordinado de solicitudes en línea sin sentido, bloqueando el acceso legítimo.
Cómo funcionan los ataques de denegación de servicio (DoS)
Los ataques DoS están aumentando a medida que las empresas y los consumidores utilizan más plataformas digitales para comunicarse y realizar transacciones entre sí.
Los ciberataques suelen llevarse a cabo para robar información de identificación personal (PII), causando daños importantes al bolsillo y a la reputación de las empresas. Las filtraciones de datos pueden afectar a una empresa específica o a varias empresas al mismo tiempo. Por ejemplo, una empresa que utilice protocolos de alta seguridad podría ser atacada a través de un miembro de su cadena de suministro que tenga medidas de seguridad inadecuadas. Si varias empresas son el objetivo de un ataque, los atacantes pueden utilizar un enfoque DoS.
Los ciberataques suelen clasificarse en una de tres categorías principales: criminales, personales o políticos. Los ataques con motivación criminal tienen como objetivo obtener ganancias financieras. Los ataques personales pueden ocurrir cuando un empleado actual o anterior descontento busca represalias, roba dinero o datos, o simplemente quiere alterar los sistemas de la empresa. Los atacantes sociopolíticos, también conocidos como “hacktivistas”, buscan atención para sus objetivos.
En un ataque DoS, los ciberatacantes suelen utilizar una conexión a Internet y un dispositivo para enviar solicitudes rápidas y continuas al servidor de destino para sobrecargar el ancho de banda del servidor. Los atacantes DoS aprovechan una vulnerabilidad del software en el sistema y continúan usando la RAM o la CPU del servidor.
El daño por pérdida de servicio causado por un ataque DoS se puede eliminar en poco tiempo implementando un firewall con reglas de permitir/denegar. Dado que un ataque DoS solo tiene una dirección IP, se puede detectar fácilmente y bloquear el acceso mediante un firewall. Sin embargo, existe un tipo de ataque DoS que no es tan fácil de detectar: un ataque distribuido de denegación de servicio (DDoS).
Ataque distribuido de denegación de servicio (DDoS)
Un tipo común de ataque DoS es un ataque de denegación de servicio distribuido (DDoS). El atacante inunda su objetivo con tráfico de Internet no deseado para que el tráfico normal no pueda llegar a su destino. Hordas de dispositivos conectados infectados (por ejemplo, teléfonos inteligentes, PC, servidores de red y dispositivos de Internet de las cosas) de todo el mundo atacan simultáneamente el sitio web, la red, la aplicación web, la interfaz de programación de aplicaciones o la infraestructura del centro de datos de destino para bloquear el tráfico.
Los ataques DoS y DDoS pueden ralentizar o detener por completo varios servicios en línea, incluidos el correo electrónico, sitios web, sitios de comercio electrónico y otros recursos en línea.
Varias fuentes de tráfico de ataque pueden operar en forma de botnet. Una botnet es una red de dispositivos personales que han sido pirateados por ciberdelincuentes sin el conocimiento de los propietarios del dispositivo.
Los piratas informáticos infectan computadoras con malware para hacerse con el control del sistema y enviar spam y solicitudes falsas a otros dispositivos y servidores. El servidor de destino que es víctima de un ataque DDoS se sobrecargará debido a los cientos o miles de solicitudes de tráfico falsas que le llegan.
Dado que el servidor está siendo atacado por múltiples fuentes, puede resultar difícil descubrir todas las direcciones. Además, separar el tráfico legítimo del tráfico falso también puede resultar imposible, lo que constituye otra razón por la que a un servidor le resulta difícil resistir un ataque DDoS.
¿Por qué se realizan ataques DDoS?
A diferencia de la mayoría de los ciberataques que se lanzan para robar información confidencial, los ataques DDoS iniciales se lanzan para que los sitios web no estén disponibles para los usuarios. Sin embargo, algunos ataques DDoS sirven como cobertura para otras actividades maliciosas. Por ejemplo, si los servidores se desactivan con éxito, los atacantes pueden actuar entre bastidores para desmantelar los cortafuegos de los sitios web o debilitar sus códigos de seguridad para futuros planes de ataque.
Un ataque DDoS también puede funcionar como un ataque a la cadena de suministro digital. Si los ciberatacantes no pueden penetrar los sistemas de seguridad de sus múltiples sitios web objetivo, pueden encontrar un vínculo débil conectado a todos los objetivos y atacar esa conexión en su lugar. Cuando un canal se ve comprometido, automáticamente afectará indirectamente también a los objetivos principales.
Los cibervándalos siguen inventando nuevas formas de cometer delitos cibernéticos por diversión o para obtener beneficios. Es fundamental que cada dispositivo que acceda a Internet cuente con protocolos de seguridad para limitar el acceso.
Ejemplos de ataques DDoS
Uno de los ejemplos más recientes de un ataque DDoS ocurrió en febrero de 2020 y afectó a Amazon Web Services (AWS), un servicio de computación en la nube utilizado por más de un millón de empresas, individuos y organizaciones gubernamentales.
Los piratas informáticos utilizaron directorios en servidores del Protocolo ligero de acceso a directorios sin conexión (CLDAP) para enviar cantidades masivas de información a los servidores de AWS, hasta 2,3 terabits por segundo (Tbps). Sin embargo, Amazon logró detener el ataque antes de que se convirtiera en una grave amenaza a la seguridad de sus clientes.
En octubre de 2016, se llevó a cabo un ataque DDoS contra el proveedor del sistema de nombres de dominio (DNS) Dyn, que aloja y gestiona los nombres de dominio de algunas empresas en este directorio en su servidor. Cuando el servidor Dyn se vio comprometido, los sitios web de las empresas que aloja también se vieron afectados. El ataque a Dyn inundó sus servidores con un tráfico masivo, provocando cortes masivos de la red y el cierre de más de 80 sitios web, incluidos sitios importantes como Twitter (ahora X), Amazon, Spotify, Airbnb, PayPal y Netflix.
Se descubrió que parte del tráfico provenía de una botnet creada con malware conocido como Mirai, que parece haber afectado a más de 500.000 dispositivos conectados a Internet. A diferencia de otras botnets que se apoderan de computadoras privadas, esta botnet obtuvo el control de dispositivos de Internet de las cosas (IoT) de fácil acceso, como cámaras y dispositivos de grabación conectados a Internet. Estos dispositivos débilmente protegidos se utilizaron luego para lanzar un ataque DDoS diseñado para paralizar la plataforma de juegos Sony Playstation Network enviando una abrumadora cantidad de solicitudes al servidor Dyn.
¿Qué es un ataque DoS?
Un ataque DoS (denegación de servicio) es un ciberataque que hace que una computadora u otro dispositivo no esté disponible para los usuarios previstos. Por lo general, esto se logra sobrecargando la máquina de destino con solicitudes hasta que no se pueda procesar el tráfico normal. En un ataque DoS, el ataque lo lanza una computadora. Esto es diferente de un ataque DDoS (denegación de servicio distribuido), en el que varios sistemas abruman simultáneamente al sistema objetivo.
¿Qué es un ataque DDoS?
Un ataque DDoS (denegación de servicio distribuido) ocurre cuando varios sistemas sobrecargan el ancho de banda o los recursos del sistema objetivo. Un ataque DDoS utiliza varias fuentes de tráfico de ataque, a menudo en forma de botnet.
¿A qué se dirigen los ciberataques?
Los ciberatacantes tienen objetivos diferentes. Por ejemplo, podrían buscar:
- Datos financieros (empresa y cliente)
- Datos personales confidenciales
- Bases de datos de clientes, incluida información de identificación personal (PII)
- Dirección de correo electrónico y credenciales de inicio de sesión
- Propiedad intelectual como secretos comerciales y diseños de productos.
- Acceso a la infraestructura de TI
- Departamentos y agencias de estado de EE. UU.
Línea de fondo
Los ataques de denegación de servicio son un método utilizado por los piratas informáticos para desactivar el servicio de Internet con un propósito específico. Extorsión, robo, declaraciones políticas o simplemente entretenimiento son los motivos por los que se producen estos ataques.
Debido a la denegación de servicio y los ataques distribuidos de denegación de servicio, así como muchos otros problemas de seguridad, es importante asegurarse de utilizar el equipo más reciente y actualizado en su vida personal y profesional. Asimismo, las empresas también deben contar con la última tecnología para proteger sus datos. Si puede permitírselo como propietario de un negocio, lo mejor que puede hacer es contratar los servicios de una empresa de ciberseguridad para garantizar que usted y sus clientes tengan lo último en seguridad.
Preguntas Frecuentes
En resumen, un ataque de denegación de servicio (DoS) es un ciberataque que impide que los usuarios legítimos accedan a los servicios y recursos esperados. Se llevan a cabo inundando el host o la red objetivo con tráfico hasta que deje de responder o falle.
Algunas preguntas frecuentes sobre los ataques de denegación de servicio (DoS) y sus respuestas son:
1. ¿Qué es un ataque DoS?
Un ataque DoS es un ciberataque que hace que una computadora u otro dispositivo no esté disponible para los usuarios previstos. Se logra sobrecargando la máquina de destino con solicitudes hasta que no se pueda procesar el tráfico normal.
2. ¿Qué es un ataque DDoS?
Un ataque DDoS es un tipo de ataque de denegación de servicio distribuido. En este caso, varios sistemas abruman al sistema objetivo sobrecargando su ancho de banda o recursos. Utiliza varias fuentes de tráfico de ataque, a menudo en forma de botnet.
3. ¿Cuáles son los objetivos de los ciberataques?
Los ciberatacantes tienen diferentes objetivos, como robar datos financieros, obtener información personal y confidencial, acceder a bases de datos de clientes, obtener credenciales de inicio de sesión, robar propiedad intelectual, entre otros.
¿Problemas o dudas? Te ayudamos
Si quieres estar al día, suscríbete a nuestra newsletter y síguenos en Instagram. Si quieres recibir soporte para cualquier duda o problema, no dude en ponerse en contacto con nosotros en info@wikieconomia.org.