- Recientemente se detectó recientemente un ataque DDoS masivo durante un evento importante de la NHL.
- El ataque creció de 67 Gbps a casi 1 tbps en veinte minutos
- Técnicas de inundación UDP, SYN, IP y TCP Multivector Strike utilizada
La firma de ciberseguridad Qrator Labs ha afirmado que mitigó con éxito el ataque DDoS más grande registrado hasta ahora en 2025.
El ataque del 3 de abril se dirigió a una organización de apuestas en línea sin nombre, que duró alrededor de 90 minutos, comenzando a las 11:15 con un aumento de 67 Gbps, antes de aumentar bruscamente a 217 Gbps a las 11:23, y alcanzó su punto máximo a 1 Tbps a 965 Gbps a las 11:36.
La actividad luego disminuyó lentamente a 549 Gbps a las 12:41, con el ataque que terminó poco después. El ataque DDoS fue de naturaleza multivector, con un pico de 965 Gbps en la inundación de UDP, 229 Gbps en Syn Flood, 214 Gbps en inundación de IP y 169GBP en inundación TCP.
Los eventos deportivos son objetivos importantes
Qrator señala que el ataque ocurrió el mismo día en que la estrella de la NHL Alexander Ovechkin anotó su 892º gol, empatando el récord de larga data de Wayne Gretzky. El logro de Ovechkin fue probablemente el desencadenante del ataque, ya que el sector de apuestas en línea es especialmente vulnerable durante los principales eventos deportivos.
Se detectó un patrón de ataque similar durante el Campeonato de Fútbol Europeo de la UEFA de 2024, celebrado en Alemania, donde los picos en la actividad de DDoS también se dirigieron a sitios de apuestas en línea.
“Este nuevo incidente es un claro recordatorio de que los principales eventos específicos de la industria pueden ser explotados por actores maliciosos. Las empresas que trabajan con ellos, como las plataformas de apuestas en línea, deben prepararse de antemano para defender su infraestructura digital cuando la atención está en su apogeo”, dijo Andrey Leskin, director de tecnología en Qrator Labs.
Con los grandes momentos deportivos que atraen al público masivo en línea, las plataformas de apuestas continúan siendo un objetivo principal para ataques coordinados como este.
Otros eventos deportivos notables que tendrán lugar este año, que podrían ser un objetivo para ataques similares de DDoS, incluyen la Copa Mundial de Clubes de la FIFA en los Estados Unidos y el Campeonato Mundial de Atletismo en Tokio.
