En un grave incidente de ciberseguridad, instituciones financieras de los Emiratos Árabes Unidos fueron víctimas de un ataque de denegación de servicio distribuido (DDoS) sin precedentes . El ataque, que duró seis días , alcanzó un pico de 14.7 millones de solicitudes por segundo (RPS) y mantuvo un promedio de 4.5 millones de RPS. Esta avalancha redujo drásticamente el tráfico web legítimo de las instituciones afectadas a tan solo un 0.002 % en su punto más bajo, con un promedio de apenas un 0.12 % durante todo el ataque.
El ataque fue atribuido a un grupo de hacktivistas propalestinos conocido como SN_BLACKMETA . Este grupo anunció sus intenciones en su canal de Telegram antes del suceso, una táctica que recuerda a la de otro grupo de hacktivistas, Anonymous Sudan, con el que se cree que SN_BLACKMETA tiene vínculos. Ambos grupos comparten una postura antioccidental y han atacado a diversas instituciones en el pasado.
Desglose detallado del ataque
La campaña de ataques DDoS duró más de 100 horas, con múltiples oleadas de ataques que oscilaron entre cuatro y veinte horas cada una. Se utilizó un servicio DDoS llamado InfraShutdown para ejecutar los ataques a un costo relativamente bajo, estimado entre 500 y 625 dólares semanales. Este servicio permitió a los atacantes saturar los sitios web de las instituciones financieras, provocando una drástica caída del tráfico web legítimo.
El director de inteligencia de amenazas destacó la diferencia con respecto a los típicos ataques de hacktivistas, que suelen durar solo unos minutos. En contraste, esta campaña mantuvo ataques de alta intensidad durante varios días , dirigidos a las instituciones el 70% del tiempo.
Antecedentes y motivaciones de los atacantes
SN_BLACKMETA, también conocido como BlackMeta o DarkMeta, surgió en noviembre de 2023 y tiene antecedentes de atacar a organizaciones en Israel, los Emiratos Árabes Unidos y los Estados Unidos. Las motivaciones del grupo parecen estar impulsadas principalmente por una ideología pro palestina, posicionando sus ataques como una retribución por injusticias percibidas. Sus objetivos suelen incluir infraestructura crítica como sistemas bancarios, telecomunicaciones, sitios web gubernamentales y grandes empresas tecnológicas.
Este ataque se produce tras varias campañas anteriores, entre ellas un ataque DDoS de varios días contra Internet Archive, con sede en San Francisco, y un ataque contra la infraestructura del Grupo Orange, con sede en Israel.
El impacto y la respuesta
El ataque DDoS sostenido demostró las importantes capacidades de los grupos hacktivistas que utilizan servicios DDoS disponibles comercialmente.
El ataque provocó importantes interrupciones , dejando temporalmente inaccesibles los sitios web de las instituciones financieras para los usuarios legítimos. A pesar de la intensidad y la duración del ataque, las instituciones financieras lograron mitigar el impacto en sus servicios, lo que finalmente llevó a los atacantes a retirarse después de seis días.
El papel de InfraShutdown en los ataques DDoS
InfraShutdown, el servicio DDoS utilizado en este ataque, se ha promocionado por su eficacia y asequibilidad , lo que permite a varios grupos lanzar ataques de gran volumen.
Anonymous Sudan promocionó anteriormente este servicio durante sus campañas, sugiriendo un posible incentivo financiero detrás de su hacktivismo.
Cómo RELIANOID Puede mejorar la seguridad de TI
El reciente ataque DDoS contra instituciones financieras de los Emiratos Árabes Unidos pone de manifiesto la evolución del panorama de amenazas en ciberseguridad, donde grupos de ciberactivistas utilizan servicios DDoS asequibles y eficaces para llevar a cabo ataques prolongados y de alta intensidad. Ante el creciente número de estas amenazas, resulta imperativo que las organizaciones refuercen sus medidas de ciberseguridad y se mantengan alerta ante este tipo de actividades perjudiciales.
En medio del aumento de amenazas cibernéticas sofisticadas, plataformas como RELIANOID son cruciales para reforzar la seguridad informática en el sector financiero. RELIANOID Aprovecha las tecnologías de inteligencia artificial y aprendizaje automático de vanguardia para ofrecer detección y respuesta ante amenazas en tiempo real, lo que garantiza una rápida identificación y mitigación de los riesgos cibernéticos. Sus capacidades de detección de anomalías monitorean constantemente el tráfico de la red y las actividades del sistema, destacando cualquier irregularidad que pueda indicar un comportamiento malicioso. Con funciones de respuesta a incidentes automatizadas, RELIANOID Acorta los tiempos de respuesta y mitiga el impacto de las brechas de seguridad. Además, su análisis predictivo permite a las instituciones financieras prever y prevenir futuros incidentes cibernéticos, protegiendo la infraestructura crítica y los datos confidenciales de un panorama de amenazas en constante evolución.
Contáctanos para obtener más información sobre cómo proteger tu infraestructura de los ataques DDoS.
Blogs relacionados
