Los ataques DDoS emergen como una herramienta clave en la ciberguerra geopolítica.

Los ataques de denegación de servicio distribuidos (DDoS) se han convertido en un arma dominante en la ciberguerra política, con un aumento significativo en la actividad global.

Según Netscout, casi 9 millones de ataques DDoS ocurrieron en la segunda mitad de 2024, marcando un aumento del 12.7% con respecto a la primera mitad.

Esto llevó el total anual a 16.8 millones, un aumento del 30% en comparación con los 13 millones de ataques de 2023.

Los ataques DDoS interrumpen servidores o redes objetivo al abrumarlos con tráfico excesivo de Internet, a menudo coincidiendo con momentos de vulnerabilidad nacional.

Los investigadores de Netscout describieron estos ataques como “armas digitales guiadas con precisión” utilizadas para amplificar el caos durante elecciones, protestas y conflictos geopolíticos.

Regiones como América Latina y Asia-Pacífico vieron los mayores aumentos, con incrementos del 30% y 20%, respectivamente.

El panorama de amenazas en evolución se ve impulsado además por los avances en inteligencia artificial (IA).

La automatización impulsada por IA permite a los atacantes eludir sistemas CAPTCHA, imitar el comportamiento del usuario y ajustar tácticas en tiempo real.

Ashley Stephenson, CTO en Corero Network Security, señaló que la IA reduce las barreras de entrada para los atacantes al automatizar tareas complejas que anteriormente requerían habilidades especializadas.

Grupos hacktivistas y actores motivados políticamente están aprovechando los ataques DDoS para apuntar a infraestructuras críticas a nivel mundial.

Por ejemplo, NoName057(016), vinculado a agendas pro-Rusia, lanzó ataques a sitios web españoles durante las elecciones de España y atacó a Polonia tras el apoyo de su primer ministro a Ucrania.

De manera similar, Perú experimentó un aumento del 30% en incidentes de DDoS vinculados a protestas por la liberación del ex presidente Alberto Fujimori.

Las industrias de videojuegos y apuestas también enfrentaron amenazas elevadas en 2023, con más de 120,000 ataques DDoS combinados que interrumpieron torneos y servicios.

Estos incidentes destacan el alcance cada vez mayor de los objetivos más allá de las instituciones políticas tradicionales.

Los expertos advierten que es probable que los ataques DDoS se intensifiquen a medida que persisten las tensiones geopolíticas y se acercan elecciones significativas en todo el mundo.

Richard Hummel de Netscout enfatizó la importancia de la inteligencia predictiva de amenazas y medidas de protección avanzadas para contrarrestar la creciente fatiga de seguridad entre los operadores de redes.