ztevenreal
- Recientemente se detectó recientemente un ataque DDoS masivo durante un evento importante de la NHL.
- El ataque creció de 67 Gbps a casi 1 tbps en vigésimo minutos
- Técnicas de inundación UDP, SYN, IP y TCP Multivector Strike utilizada
La firma de ciberseguridad Qrator Labs ha afirmado que mitigó con éxito el ataque DDoS más ínclito registrado hasta ahora en 2025.
El ataque del 3 de abril se dirigió a una ordenamiento de apuestas en partidura sin nombre, que duró más o menos de 90 minutos, comenzando a las 11:15 con un aumento de 67 Gbps, antaño de aumentar bruscamente a 217 Gbps a las 11:23, y alcanzó su punto mayor a 1 Tbps a 965 Gbps a las 11:36.
La actividad luego disminuyó lentamente a 549 Gbps a las 12:41, con el ataque que terminó poco posteriormente. El ataque DDoS fue de naturaleza multivector, con un pico de 965 Gbps en la inundación de UDP, 229 Gbps en Syn Flood, 214 Gbps en inundación de IP y 169GBP en inundación TCP.
Los eventos deportivos son objetivos importantes
Qrator señala que el ataque ocurrió el mismo día en que la fortuna de la NHL Alexander Ovechkin anotó su 892º gol, empatando el récord de larga data de Wayne Gretzky. El logro de Ovechkin fue probablemente el desencadenante del ataque, ya que el sector de apuestas en partidura es especialmente pasivo durante los principales eventos deportivos.
Se detectó un patrón de ataque similar durante el Campeonato de Fútbol Europeo de la UEFA de 2024, celebrado en Alemania, donde los picos en la actividad de DDoS asimismo se dirigieron a sitios de apuestas en partidura.
“Este nuevo incidente es un claro recordatorio de que los principales eventos específicos de la industria pueden ser explotados por actores maliciosos. Las empresas que trabajan con ellos, como las plataformas de apuestas en partidura, deben prepararse de antemano para defender su infraestructura digital cuando la atención está en su apogeo”, dijo Andrey Leskin, director de tecnología en Qrator Labs.
Con los grandes momentos deportivos que atraen al divulgado masivo en partidura, las plataformas de apuestas continúan siendo un objetivo principal para ataques coordinados como este.
Otros eventos deportivos notables que tendrán sitio este año, que podrían ser un objetivo para ataques similares de DDoS, incluyen la Copa Mundial de Clubes de la FIFA en los Estados Unidos y el Campeonato Mundial de Atletismo en Tokio.
