Ataque distribuido de denegación de servicio (DDOS)

Nota: este blog está escrito por un bloguero externo. Los puntos de vista y opiniones expresados ​​en esta publicación pertenecen únicamente al autor.

A pesar de que las criptomonedas están protegidas por mecanismos de cifrado sólidos y complicados, gracias a la tecnología blockchain subyacente, el estado actual del reino digital tiene vulnerabilidades. Blockchain aún no se ha adoptado ampliamente, y los servidores centralizados, que albergan casi todo con lo que interactuamos en Internet, son vulnerables a ataques cibernéticos como DDoS. Este es quizás el tipo de ataque cibernético más común utilizado por los piratas informáticos.

Un gran número de ataques DDoS exitosos en intercambios de cifrado y otros sitios de cifrado demuestra una preocupación más grave. & nbsp;

Para que las criptomonedas obtengan una amplia adopción, deben ser confiables. Los consumidores quieren tener la seguridad de que podrán acceder a sus fondos y realizar transacciones con la misma comodidad y confianza que tienen cuando tratan con un banco. Si los intercambios y sitios web similares han sido objeto de ataques DDoS, los consumidores pueden estar preocupados con razón por la integridad estructural de la industria.

Entonces, ¿qué es un ataque DDoS y por qué es un problema grave?

Un ataque de denegación de servicio distribuido (DDoS) es un intento malicioso de interrumpir el tráfico regular de un servidor, servicio o red al sobrecargar el objetivo o la infraestructura circundante con tráfico de Internet. Esto se logra con frecuencia mediante la implementación de redes (botnets) de dispositivos infectados con malware (bots), poniéndolos así bajo el control del mal actor.

Los ataques DDoS se llevan a cabo utilizando redes de ordenadores que están conectados a Internet. Estas redes consisten en PC comprometidas y otros dispositivos (como dispositivos IoT) que un atacante puede controlar de forma remota. Los dispositivos individuales como este se conocen como bots (o zombies), y una colección de bots se conoce como botnet. Después de establecer una red de bots, el atacante puede liderar un ataque enviando comandos remotos a cada bot.

Fuente: codingvilla

Después de apuntar al servidor o la red de una víctima, cada bot envía solicitudes a la dirección IP, posiblemente sobrecargando el servidor o la red y creando una denegación de servicio. Dado que cada bot es un dispositivo de Internet legal, puede resultar difícil separar la actividad de ataque del tráfico de rutina.

¿Puede identificar un ataque DDoS?

Uno de los primeros indicios de un ataque DDoS es que un sitio web o servicio se vuelve significativamente lento o no responde. Sin embargo, es posible que sea necesario realizar más investigaciones, ya que muchas posibles explicaciones & nbsp; – como un aumento real del tráfico, puede producir problemas de rendimiento comparables.

Sin embargo, algunos síntomas comunes a los que uno podría estar atento incluyen:

• Volúmenes inusuales de tráfico provenientes de una única dirección IP o rango de IP
• Muchos usuarios con el mismo tipo de dispositivo, ubicación geográfica o versión de navegador web
• Un aumento inexplicable en la cantidad de solicitudes realizadas a una página o destino en particular
• Aumentos frecuentes del tráfico en horas inusuales o & nbsp;
• Patrones de tráfico anormales.

Debe tenerse en cuenta que los signos más específicos de los ataques DDoS pueden variar según el tipo de ataque. Las diversas categorías de ataques DDoS son:

• Ataques a la capa de aplicación
• HTTP Flood
• Ataques de protocolo
• SYN flood
• Ataque volumétrico
• amplificación de DNS

¿Son seguras las entidades basadas en criptomonedas?

Se han lanzado ataques DDoS contra los intercambios de divisas, al igual que contra otras empresas de alto perfil. El creciente interés y tráfico en torno a las criptomonedas ha creado la posibilidad de que actores sin escrúpulos interrumpan los servicios de criptomonedas, negando el acceso a los usuarios de criptomonedas.

Sin embargo, según un informe de la empresa de ciberseguridad Kaspersky Labs, los ataques DDoS han disminuido desde el año pasado. Según los analistas de seguridad de Kaspersky, la disminución de los ataques DDoS puede estar relacionada con un aumento del interés en la minería de criptomonedas. Los piratas informáticos están tratando de aprovechar el reciente aumento en los valores de las criptomonedas. & Nbsp; & nbsp;

Se afirma que los ciberdelincuentes están rediseñando botnets para que los servidores de Control y Comando (C & amp; C) puedan reutilizar las máquinas infectadas para extraer criptomonedas en lugar de lanzar ataques DDoS, ya que el primero es mucho más sigiloso y rentable.

Autor: Rony Roy

Rony Roy es un ingeniero eléctrico que se convirtió en autor de tecnología en el espacio de las criptomonedas. Se encadenó en bloques en 2012 y se enamoró de la tecnología y sus casos de uso y ha estado escribiendo su camino a través de problemas desde 2016.

La publicación Ataque de denegación de servicio distribuido (DDOS) apareció primero en el blog de WazirX.