Skip to main content

Google acaba de frustrar el mayor ataque HTTPS DDoS de la historia

Google ha confirmado que uno de sus clientes en la nube fue blanco del mayor ataque de denegación de servicio distribuido (DDoS) HTTPS jamás reportado.

Según lo informado por Bleeping Computer, un cliente de Cloud Armor estaba en el extremo receptor de un ataque que totalizó 46 millones de solicitudes por segundo (RPS) en su punto máximo.

Una representación de un hacker que irrumpe en un sistema a través del uso de código.
Getty Images

La cifra antes mencionada significa que es el mayor ataque de este tipo en la historia: es más del doble del récord anterior (hasta casi un 80%, para ser exactos); un intento de RPS de 26 millones bloqueado por Cloudflare durante junio.

El último incidente comenzó el 1 de junio con el objetivo inicial de dirigir 10,000 RPS hacia el equilibrador de carga HTTP / S. En ocho minutos, ese número se multiplicó por diez a 100,000 RPS, activando Cloud Armor Protection de Google al crear una alerta derivada de los datos de análisis de tráfico.

Una vez que se alcanzó la marca de diez minutos, se enviaron 46 millones de solicitudes por segundo sin precedentes hacia la víctima.

Estos números pueden no significar mucho para aquellos que no están familiarizados con la naturaleza de los ataques DDoS HTTPS, pero como referencia, Google declaró que era igual a recibir todas las solicitudes diarias que Wikipedia recibe en el lapso de 10 segundos.

Con el objetivo realizando la regla recomendada de Cloud Armor para esta situación, sus operaciones pudieron continuar sin verse afectadas.

Una representación de un hacker usando una computadora portátil.

La gran cantidad de tráfico que se enviaba hacia el servicio en la nube duró más de una hora. «Presumiblemente, el atacante probablemente determinó que no estaba teniendo el impacto deseado mientras incurría en gastos significativos para ejecutar el ataque», dijo Google en su informe.

Los investigadores de Google detallaron que el tráfico del incidente HTTPS DDoS se entregó a través de 5.256 direcciones IP ubicadas en 132 países. Y no fue llevado a cabo por un aficionado; debido al uso de solicitudes cifradas (HTTPS), los dispositivos involucrados en la operación teóricamente podrían haber sido respaldados por potentes recursos informáticos.

En cuanto al tipo específico de malware conectado al ataque, Google no pudo identificar un nombre exacto. Dicho esto, analizar de dónde surgió el ataque indica la participación de Mēris, que es una botnet detrás de dos poseedores de récords DDoS anteriores (17.2 millones de RPS y 21.8 millones de RPS, respectivamente).

Antes del informe de Google sobre el nuevo récord, el mayor ataque HTTPS DDoS de la historia, logrado a través de una botnet de 5.067 dispositivos, fue registrado por la compañía de mitigación de DDoS Cloudflare.

Los asaltos DDoS en general están en aumento, con Cloudflare informando un aumento del 175% en tales incidentes solo durante el cuarto trimestre de 2021. La propia Microsoft logró evitar el mayor ataque DDoS de la historia (no confundir con HTTPS DDoS), que alcanzó los 3,47 terabits por segundo.

Recomendaciones del editor

Diego Bastarrica
Diego Bastarrica es periodista y docente de la Universidad Diego Portales de Chile. Especialista en redes sociales…
Cómo encontrar correos archivados en tu cuenta de Gmail
Cómo encontrar correos archivados en tu cuenta de Gmail.

Si quieres limpiar tu bandeja de entrada de Gmail, no es necesario eliminar nada de forma permanente. La mejor opción aquí es archivar los correos. Cada vez que haces esto, el email se elimina de tu carpeta de bandeja de entrada, aunque sigue estando accesible. Te explicaremos a continuación cómo acceder a cualquier correo electrónico que haya archivado anteriormente, así como cómo mover dichos mensajes nuevamente a su bandeja de entrada habitual para un acceso rápido.

Quizá también te interese saber cómo agregar firma en Gmail o también cómo cambiar la contraseña de Gmail.
Encontrar correos electrónicos archivados a través de la web
Si accedes a Gmail a través del navegador web, recuperar cualquier correo electrónico que hayas archivado es un proceso sencillo.

Leer más
Cómo activar (y desactivar) el modo pantalla completa en Windows 10
Cómo activar (y desactivar) el modo pantalla completa en Windows 10.

Existe un modo de pantalla completa en Windows 10 que es extremadamente útil, ya que te permite aprovechar hasta la última pulgada de tu computadora para trabajar más cómodamente. ¿Lo has probado y te parece confuso? ¡No hay problema! En esta guía también te explicaremos cómo desactivarlo.

Quizá te ineterese saber también cómo descargar Windows 10 ISO o cómo instalar Windows 10 en Mac.
Cómo activar el modo pantalla completa en Windows 10

Leer más
Cómo guardar tus datos de la eliminación de cuentas inactivas de Google
Cómo encontrar correos archivados en tu cuenta de Gmail.

Joe Maring / DT
Google está a punto de comenzar a eliminar cuentas de Google inactivas, lo que podría significar que está a punto de perder fotos, documentos y otros datos que realmente desea conservar.

La buena noticia es que hay una manera de aferrarte a todo de manera segura, pero tendrás que tomar medidas esta semana para estar seguro.

Leer más