Comprende los motivos que hay detrás de los ataques DDoS
Los ataques de denegación de servicio distribuido (DDoS) son una táctica común entre los hackers. Estos ataques interrumpen la disponibilidad de redes, aplicaciones, sitios web y otros recursos, afectando el funcionamiento de empresas, proveedores de servicios y gobiernos. Además, los ataques DDoS se utilizan como una distracción, derribando una parte de la red o una aplicación para desviar la atención de los equipos de seguridad de activos clave mientras intentan restaurar la disponibilidad. Los hackers lanzan ataques DDoS por diversas razones, como obtener ganancias financieras, avanzar intereses geopolíticos, encubrir otros delitos, vengarse, entre otros motivos.
DDoS como herramienta para obtener beneficios económicos
Los ciberdelincuentes pueden lanzar un ataque masivo contra una organización y luego prometer detenerlo si se cumplen sus demandas económicas. Para los ciberdelincuentes solitarios, el dinero puede ser un motivador principal, ya sea para el crimen organizado o el beneficio personal. Esta extorsión se basa en el miedo, ya que las organizaciones temen el daño potencial a su marca, la pérdida de reputación o ingresos durante un ataque DDoS prolongado.
La infraestructura personalizada utilizada para llevar a cabo algunos ataques DDoS no es gratuita de mantener. Algunos botnets, malware y otras herramientas utilizadas por los ciberdelincuentes requieren inversión para generarse y mantenerse operativos. Esto puede llevar a que los atacantes busquen ganancias financieras como motivador para llevar a cabo los ataques.
Otro motivador financiero es la eliminación de competidores. Un grupo podría lanzar un ataque DDoS contra un competidor para obtener una ventaja en el mercado a través del sabotaje, por ejemplo
Motivaciones Políticas y Activistas: Ataques Ideológicos
Uno de los motivadores más publicitados de los ataques DDoS son los ataques políticos e ideológicos, comúnmente conocidos como «hacktivismo». Los grupos hacktivistas suelen tener esfuerzos geopolíticos arraigados en conflictos. Estos ataques a menudo se dirigen a infraestructuras críticas (telecomunicaciones, servicios públicos, salud, servicios clave) o entidades gubernamentales para obstaculizar el funcionamiento de la sociedad en su conjunto. También pueden estar patrocinados por estados, lo que se conoce como ciberconflicto o ciberguerra, añadiendo otra capa a los conflictos. En la ciberguerra, los motivos pueden incluir la interrupción de la comunicación, la desactivación de infraestructuras, la alteración de mercados financieros, entre otros.
Al momento de escribir este texto, algunos de los grupos hacktivistas más conocidos son NoName057(16) y Anonymous Sudan. Estos y muchos otros grupos han atacado a Polonia, Suecia, Moldavia, Corea del Sur y Rumania, entre otros. Un hilo conductor común es el apoyo a Ucrania en su conflicto con Rusia, lo que señala estos ataques como barreras geopolíticamente motivadas.
DDoS como Forma de Venganza
Los ataques DDoS también pueden ser lanzados como una forma de venganza. Si una empresa u organización toma acciones que no se alinean con los ideales de grupos de ciberdelincuentes, estos pueden lanzar ataques para manifestar su descontento. Las víctimas pueden incluir organizaciones sin fines de lucro, instituciones educativas, medios de comunicación, cuerpos de seguridad, entre otros. El objetivo de este tipo de ataques suele ser causar daño o humillación.
El Desafío de Mitigar y Defenderse de Ataques DDoS para las Empresas
Hoy en día, las medidas de ciberseguridad son imprescindibles para las grandes organizaciones. El riesgo de una ciberamenaza, como ataques DDoS o violaciones de datos, está siempre presente. Utilizar una solución poderosa de detección y defensa contra DDoS, como la protección adaptativa NETSCOUT Arbor, es clave para proteger todas las áreas de tu red e infraestructura. El conjunto de soluciones Arbor DDoS de NETSCOUT garantiza la disponibilidad de las redes más grandes y complejas del mundo.
Artículo original: Why Do Hackers Use DDoS Attacks?
Autor: Netscout
Adaptación: Ayscom