Tipos de ataques DOS

Clase 14 de 21 • Curso de Hacking: Servicios de Red

eamedranoc1

student•

El ataque DDoS a VoIP.ms en septiembre de 2021 fue uno de los incidentes más significativos en el ámbito de las telecomunicaciones en los últimos años. VoIP.ms, un proveedor canadiense de servicios de voz sobre IP (VoIP), sufrió un ataque DDoS masivo que causó interrupciones en sus servicios durante varios días.

Detalles del ataque:

Inicio del ataque:
- El ataque comenzó el 16 de septiembre de 2021. Desde el inicio, los servidores de VoIP.ms fueron bombardeados con una cantidad abrumadora de tráfico malicioso, lo que provocó la interrupción de los servicios.
Escala y duración:
- El ataque fue sostenido y de gran magnitud, afectando no solo la capacidad de VoIP.ms para brindar servicios a sus clientes, sino también causando interrupciones generalizadas en la comunicación de muchas empresas que dependían de sus servicios.
- La interrupción se prolongó durante varios días, con esfuerzos continuos por parte de VoIP.ms para mitigar el ataque y restaurar la funcionalidad completa de sus servicios.
Impacto:
- Los clientes de VoIP.ms, incluyendo pequeñas y medianas empresas que utilizaban sus servicios para comunicación telefónica, se encontraron sin servicio o con servicios severamente degradados.
- Este tipo de interrupciones puede tener un impacto significativo en la operación diaria de las empresas, afectando tanto la comunicación interna como con los clientes.
Rescate y extorsión:
- Durante el ataque, los atacantes enviaron demandas de rescate a VoIP.ms, exigiendo un pago en criptomonedas para detener el ataque. Esta táctica de extorsión es común en ataques DDoS y agrega una capa adicional de presión sobre las empresas afectadas.
Respuesta y mitigación:
- VoIP.ms trabajó intensamente para mitigar el ataque, utilizando varias estrategias y herramientas para desviar el tráfico malicioso y restaurar el acceso a sus servicios.
- La empresa mantuvo una comunicación continua con sus clientes a través de actualizaciones en redes sociales y su sitio web, informando sobre el progreso y las medidas tomadas para resolver la situación.
Lecciones aprendidas:
- Este incidente subraya la importancia de tener medidas de seguridad robustas y planes de respuesta a incidentes bien definidos.
- Las empresas proveedoras de servicios críticos, como VoIP, deben estar preparadas para enfrentar ataques de esta magnitud, invirtiendo en infraestructura de mitigación de DDoS y manteniendo protocolos de comunicación efectivos con sus clientes durante incidentes.

El ataque a VoIP.ms es un recordatorio de la vulnerabilidad de las infraestructuras de comunicación y la necesidad de una preparación constante para protegerse contra amenazas cibernéticas sofisticadas.

Javier Ramos

student•

El ataque de denegación de servicio (DoS Denial of Service )consiste en impedir que un determinado servicio sea accesible o se pueda usar Los mas famosos ataque de DoS según Google

Ataque a AWS, febrero de 2020. AWS informó de que había mitigado un ataque DDoS masivo en febrero de 2020. ...
Ataque DDoS a GitHub, febrero de 2018. ... A
taque a Dyn, 2016. ...
Ataque a GitHub, 2015. ...
Ataque a Spamhaus, 2013. ...
Ataque a Mafiaboy, 2000. ...
Ataque a Estonia, 2007.

Tipos de ataques DOS

eamedranoc1

student•

Detalles del ataque:

Inicio del ataque:
- El ataque comenzó el 16 de septiembre de 2021. Desde el inicio, los servidores de VoIP.ms fueron bombardeados con una cantidad abrumadora de tráfico malicioso, lo que provocó la interrupción de los servicios.
Escala y duración:
- El ataque fue sostenido y de gran magnitud, afectando no solo la capacidad de VoIP.ms para brindar servicios a sus clientes, sino también causando interrupciones generalizadas en la comunicación de muchas empresas que dependían de sus servicios.
- La interrupción se prolongó durante varios días, con esfuerzos continuos por parte de VoIP.ms para mitigar el ataque y restaurar la funcionalidad completa de sus servicios.
Impacto:
- Los clientes de VoIP.ms, incluyendo pequeñas y medianas empresas que utilizaban sus servicios para comunicación telefónica, se encontraron sin servicio o con servicios severamente degradados.
- Este tipo de interrupciones puede tener un impacto significativo en la operación diaria de las empresas, afectando tanto la comunicación interna como con los clientes.
Rescate y extorsión:
- Durante el ataque, los atacantes enviaron demandas de rescate a VoIP.ms, exigiendo un pago en criptomonedas para detener el ataque. Esta táctica de extorsión es común en ataques DDoS y agrega una capa adicional de presión sobre las empresas afectadas.
Respuesta y mitigación:
- VoIP.ms trabajó intensamente para mitigar el ataque, utilizando varias estrategias y herramientas para desviar el tráfico malicioso y restaurar el acceso a sus servicios.
- La empresa mantuvo una comunicación continua con sus clientes a través de actualizaciones en redes sociales y su sitio web, informando sobre el progreso y las medidas tomadas para resolver la situación.
Lecciones aprendidas:
- Este incidente subraya la importancia de tener medidas de seguridad robustas y planes de respuesta a incidentes bien definidos.
- Las empresas proveedoras de servicios críticos, como VoIP, deben estar preparadas para enfrentar ataques de esta magnitud, invirtiendo en infraestructura de mitigación de DDoS y manteniendo protocolos de comunicación efectivos con sus clientes durante incidentes.

Javier Ramos

student•

El ataque de denegación de servicio (DoS Denial of Service )consiste en impedir que un determinado servicio sea accesible o se pueda usar Los mas famosos ataque de DoS según Google

Ataque a AWS, febrero de 2020. AWS informó de que había mitigado un ataque DDoS masivo en febrero de 2020. ...
Ataque DDoS a GitHub, febrero de 2018. ... A
taque a Dyn, 2016. ...
Ataque a GitHub, 2015. ...
Ataque a Spamhaus, 2013. ...
Ataque a Mafiaboy, 2000. ...
Ataque a Estonia, 2007.

Tipos de ataques DOS

Introducción al Pentesting de Servicios de Red

Inicia tu camino como hacker en servicios de red

Componentes de una red

Tipos de redes LAN

Tipos de firewall

Tipos de servicios de red

Pentesting de Servicios de Red

Recolección de inteligencia activa

Análisis de vulnerabilidades

Credenciales por defecto

Seguridad por obscuridad

Búsqueda de exploits

Configuración de TryHackMe

Explotación de servicios en Windows

Harcoded backdoor

Tipos de ataques DOS

Ataques DOS

Fuerza bruta

Sistemas industriales e infraestructura crítica

Analysis de Firmware

Hacking de impresoras

Basic pentesting

Despedida

Aprende más de hacking