Un ataque de denegación de servicio distribuido (DDoS) volumétrico es un ciberataque diseñado para saturar la infraestructura de red de un objetivo inundándola con enormes cantidades de tráfico. Los atacantes utilizan numerosos ordenadores comprometidos (lo que se conoce como una «botnet») para lanzar un ataque volumétrico, o a gran escala, con el objetivo de saturar por completo el sistema del objetivo.
Al consumir todo el ancho de banda disponible entre el destino e Internet, los usuarios legítimos ya no pueden acceder a sitios web, API o servicios. Es como un atasco: si hay demasiados vehículos en una carretera de un solo carril, nadie puede pasar.
Estos ataques volumétricos no están necesariamente destinados a aprovechar vulnerabilidades de software en el sistema objetivo; en cambio, pretenden incapacitar al objetivo para que los actores malintencionados puedan acceder al sistema comprometido.
¿Cómo funciona un ataque volumétrico?
Los ataques volumétricos suelen usar botnets. Una botnet es un grupo de ordenadores o dispositivos de Internet de las cosas (IoT) que están infectados y bajo el control de un hacker (también conocido como «botmaster» o «bot herder»). Permiten a un botmaster lanzar ataques a gran escala a través de los recursos informáticos agrupados que la botnet pone a su disposición.
Los atacantes pueden controlar estos dispositivos de forma remota e instruirlos para que envíen tráfico simultáneamente a un objetivo.
Como el tráfico proviene de un montón de fuentes diferentes, puede ser muy difícil bloquearlo. La avalancha de datos satura los enlaces de red, los routers y los firewalls, lo que impide que el tráfico legítimo llegue a su destino.
¿Cuál es el objetivo principal de un ataque DDoS volumétrico?
El objetivo principal es agotar el ancho de banda disponible. Toda conexión a Internet tiene una capacidad limitada, y cuando el tráfico malicioso entrante supera esa capacidad, las solicitudes legítimas se descartan o se retrasan. Piensa de nuevo en la analogía del tráfico.
Esto provoca lo siguiente:
Interrupciones del sitio web
Fallos de la API
Degradación del servicio
A diferencia de otros tipos de ataques, los ataques volumétricos no necesitan «romper» nada ni piratear un sistema; simplemente tienen que saturar los recursos para ser efectivos.
¿Cuáles son los tipos comunes de ataques volumétricos?
Los ataques volumétricos se presentan en varias formas, cada una diseñada para generar grandes volúmenes de tráfico:
Ataques de saturación de UDP. Los atacantes envían un gran número de paquetes UDP a puertos aleatorios o concretos, lo que obliga al objetivo a procesar y responder a cada uno de ellos.
Ataques de saturación de ICMP (Ping). Se envían cantidades enormes de peticiones de eco ICMP («pings») al objetivo, lo que consume ancho de banda y recursos de procesamiento.
Ataques de amplificación. Estos ataques utilizan servidores legítimos de terceros para multiplicar el volumen de tráfico, lo que los hace especialmente potentes y eficientes.
Cada método se centra en maximizar el volumen de tráfico en relación con el esfuerzo del atacante.
Encontrarás más información sobre los diferentes tipos de ataques DDoS volumétricos y estándar aquí.
¿Hasta dónde pueden llegar los ataques volumétricos?
Los ataques volumétricos actuales pueden alcanzar cientos de gigabits por segundo (Gbit/s) o incluso superar el terabit por segundo (Tbit/s). Algunos de los ataques más grandes registrados han superado los varios terabits por segundo.
Para poner esto en perspectiva:
Una red empresarial convencional puede manejar entre 1 y 10 Gbit/s.
Un ataque a escala de Tbit/s es cientos de veces mayor.
Esta magnitud hace que los ataques volumétricos sean especialmente peligrosos para las organizaciones que no cuentan con una infraestructura de mitigación a gran escala ni con herramientas de seguridad adecuadas.
¿En qué se diferencian los ataques volumétricos de otros ataques DDoS?
Los ataques DDoS se dividen generalmente en tres categorías:
Ataques volumétricos. Estos sistemas se centran en saturar el ancho de banda con un volumen de tráfico descomunal.
Ataques de protocolo. Se centran en las debilidades de los protocolos de red. Un ejemplo son los ataques de saturación de SYN.
Ataques en la capa de la aplicación. Se dirigen a aplicaciones o servicios específicos. Un ejemplo son los ataques de saturación con solicitudes HTTP que imitan a los usuarios reales.
Los ataques volumétricos se diferencian de otros ataques DDoS principalmente en que emplean una estrategia de fuerza bruta : en lugar de recurrir a tácticas sofisticadas o más específicas, simplemente lanzan una avalancha de tráfico a gran escala y esperan que les salga bien.
¿Cuáles son las señales de un ataque DDoS volumétrico?
Las organizaciones suelen detectar los ataques volumétricos al observar patrones de tráfico inusuales. Entre los indicios clave a los que hay que prestar atención se incluyen:
Picos repentinos y drásticos en el tráfico entrante
Congestión de la red o interrupción total del servicio
Mayor latencia y tiempos de respuesta lentos
Pérdida de paquetes o caída de conexiones
Tráfico procedente de muchas ubicaciones geográficas simultáneamente
Dado que el volumen de tráfico es tan elevado, estos ataques suelen ser más fáciles de detectar en comparación con otros tipos de ataques DDoS. Contar con las soluciones adecuadas que supervisen y avisen en tiempo real ayuda a que una organización esté al tanto de cualquier cambio repentino.
¿Por qué son tan eficaces los ataques volumétricos?
Los ataques volumétricos son eficaces porque combinan la sencillez con la escala. Son fáciles de lanzar utilizando herramientas o redes de bots fácilmente disponibles y, además, son muy escalables. Dado que son difíciles de rastrear debido a su naturaleza distribuida y a que los atacantes suelen «falsificar» las fuentes del tráfico, a las organizaciones les puede resultar muy difícil identificar el origen o los orígenes de un ataque.
Cuando se produce un ataque, se necesitan enormes recursos (tanto en términos de infraestructura como de personal) para mitigarlo. Sin una preparación adecuada y sin estrategias bien definidas, las organizaciones pueden encontrarse en serias dificultades.
¿A quién se dirige generalmente?
Los ataques DDoS volumétricos pueden afectar prácticamente a cualquier servicio conectado a Internet, entre ellos:
Plataformas de comercio electrónico (lo que provoca pérdidas de ingresos)
Instituciones financieras (lo que interrumpe las transacciones)
Servicios de juegos (con consecuencias en la experiencia de uso)
Plataformas y API SaaS (lo que afecta a clientes posteriores)
Gobierno e infraestructura crítica
Los motivos de los ataques van desde el lucro y la extorsión hasta la competencia, el activismo o la desestabilización.
¿Cómo pueden las organizaciones defenderse de ataques volumétricos?
Para defenderse de los ataques volumétricos se necesita una infraestructura capaz de gestionar o absorber grandes volúmenes de tráfico. Entre las estrategias más comunes se encuentran:
Servicios de mitigación DDoS. Los proveedores especializados utilizan redes a gran escala para filtrar el tráfico malicioso antes de que llegue al origen.
Centros de depuración del tráfico. El tráfico entrante se enruta a través de sistemas que analizan y eliminan el tráfico de ataque.
Red Anycast. El tráfico se distribuye entre varios centros de datos repartidos por todo el mundo, lo que reduce el impacto en cualquier ubicación concreta.
Limitación de frecuencia y filtrado. Los patrones de tráfico sospechosos se pueden restringir o bloquear.
Infraestructura escalable. Los sistemas basados en la nube pueden absorber dinámicamente los picos de tráfico.
No basta con una sola solución: una defensa eficaz requiere una estrategia de seguridad por capas. Es decir, una estrategia que tenga en cuenta distintos métodos para detectar y prevenir la inevitabilidad de un ataque DDoS.
Para obtener más información, puedes leer esta ‘Guía para detener un ataque DDoS’ aquí.
¿Se pueden prevenir completamente los ataques DDoS volumétricos?
No es posible prevenir por completo los ataques de denegación de servicio por saturación, ya que provienen de fuentes externas en Internet. Sin embargo, las organizaciones sí pueden minimizar su impacto si se preparan adecuadamente.
La mitigación eficaz se centra en:
Detección rápida
Filtrado de tráfico automatizado
Infraestructura escalable
Planificación de la respuesta a incidentes
Si se cuentan con las medidas de seguridad adecuadas, los ataques suelen poder mitigarse sin que los usuarios noten ninguna interrupción.
Por qué Fastly es la solución para prevenir los ataques de DDoS
Para disfrutar de una seguridad integral contra ataques de DDoS hay que enfrentarse a obstáculos relacionados con el gasto, la complejidad, los falsos positivos, la evolución de las amenazas y el uso intensivo de recursos. Afortunadamente, la solución de protección frente a DDoS basada en la nube de Fastly ayuda a superar todos y cada uno de estos obstáculos.
Veamos cuáles son las principales ventajas de DDoS Protection de Fastly:
Costes más bajos: Fastly ofrece una protección frente a DDoS muy rentable que está incluida en sus servicios de CDN.
Menor complejidad: la solución de Fastly no requiere configuraciones complejas ni ajustes manuales por tu parte. La red absorbe automáticamente los ataques a la capa 3/4 y el WAF de última generación se encarga de los ataques a la capa 7.
Reducción de falsos positivos: el motor de detección avanzado de Fastly, clasifica las peticiones con precisión y reduce al mínimo los falsos positivos que pueden cortar el paso a los usuarios legítimos.
Evolución continua: Fastly mejora la detección y la mitigación basándose en información fiable, lo que te permite adelantarte a las tendencias de ataques globales en constante evolución.
Uso eficiente de recursos: la enorme red de 336 Tbit/s de Fastly tiene la capacidad necesaria para absorber los ataques más extremos sin que el rendimiento se vea afectado.
A esto hay que sumarle la mitigación automatizada en el edge, que también reduce la carga en el origen.
Solicita una prueba gratuita para descubrir cómo Fastly puede hacerte la vida más fácil y detener a los atacantes.
También puedes obtener más información sobre los proveedores de mitigación de ataques DDoS disponibles aquí con esta guía detallada.