Se disparan los ataques DDoS que usan SSDP como mecanismo de reflexión
Sólo en el tercer trimestre, Arbor Networks monitorizó cerca de 30.000 ataques DDoS utilizando Simple Service Discovery Protocol (SSDP), un mecanismo de reflexión cada vez más utilizado por los atacantes, si bien la reflexión NTP es todavía responsable de más de mitad de los ataques de más de 100Gbps registrados.
- Solo el 42% de las empresas tiene un plan contra ataques DDoS
- Las técnicas de reflexión, las elegidas para lograr mayores ataques DDoS
- El 55% de las empresas que sufrieron ataques DDoS fueron víctimas de robos
- El 23% de las empresas no cuentan con ningún plan de mitigación de DDoS
- Arbor Networks ofrece protección frente a las amenazas DDoS
Arbor Networks ha dado a conocer los datos de ataques DDoS producidos en el tercer trimestre, en el que se ha apreciado un notable aumento de los ataques de reflexión Simple Service Discovery Protocol (SSDP). Si bien en el trimestre anterior, Arbor monitorizó muy pocos ataques empleando SSDP como mecanismo de reflexión, en el tercer trimestre se detectaron cerca de 30.000 ataques con este puerto de origen, uno de los cuales tuvo un alcance de 124Gbps. Los datos confirman la tendencia hacia grandes ataques volumétricos.
"Todo el mundo es consciente de la enorme tormenta de ataques DDoS de reflexión NTP producida en la primera mitad del año, pero, a pesar de que la reflexión NTP es aún significativa, por desgracia parece que SSDP va a ser el siguiente protocolo en ser explotado de esta manera. Las organizaciones deben prestar atención y asegurarse de que su defensa DDoS es de varias capas, y está diseñada para hacer frente a los dos ataques que pueden saturar su conectividad, y a sofisticados ataques más sigilosos en la capa de aplicación", afirma Darren Anstee, de Arbor Networks.
Según los datos recogidos, el 9% de todos los ataques en septiembre y el 42% de los ataques mayores de 10Gbps empleaban reflexión SSDP. Los ataques por reflexión NTP han ido bajando, pese a lo cual representan más del 50% de los ataques mayores de 100gbps. Los grandes ataques volumétricos han sido más frecuentes, con 133 ataques de más de 100Gbps.
