{"id":1874,"date":"2016-11-02T17:09:25","date_gmt":"2016-11-02T16:09:25","guid":{"rendered":"http:\/\/www.satinfo.es\/noticies\/?p=1874"},"modified":"2016-11-02T17:09:25","modified_gmt":"2016-11-02T16:09:25","slug":"uno-de-los-mayores-ataques-ddos-a-traves-de-dispositivos-iot-2","status":"publish","type":"post","link":"https:\/\/www.satinfo.es\/noticies\/2016\/uno-de-los-mayores-ataques-ddos-a-traves-de-dispositivos-iot-2\/","title":{"rendered":"UNO DE LOS MAYORES ATAQUES DDoS, A TRAV\u00c9S DE DISPOSITIVOS IoT"},"content":{"rendered":"
Kaspersky Lab lleva tiempo advirtiendo de la necesidad de incluir<\/span> \"kaspersky-ddos-1\"<\/a> mayores y mejores medidas de seguridad en todo aquello que conocemos como \u00abInternet de las Cosas\u00bb, teniendo en cuenta la seguridad de todos estos dispositivos desde el primer momento de su desarrollo.<\/span><\/div>\n

 <\/p>\n

El pasado viernes 21 de octubre de 2016,<\/span> un ataque de DDoS (Denegaci\u00f3n de Servicio) ha inutilizado durante varias horas los servicios de compa\u00f1\u00edas tan importantes como Twitter, Paypal, Netflix, Amazon, AirBnB, Reddit o Spotify. El ataque DDoS se realiz\u00f3 directamente a Dyn, una empresa proveedora de DNS, y afect\u00f3 indirectamente a los servicios de todas estas empresas<\/b>.<\/span><\/div>\n

 <\/p>\n

Malware Mirai<\/u><\/b><\/span><\/div>\n
<\/div>\n
Los atacantes han utilizado el malware Mirai para infectar dispositivos IoT, entre otros.<\/span> El m\u00e9todo de infecci\u00f3n parece muy simple y se basa en la autocomplacencia del ser humano<\/b>, es decir, que se sustenta principalmente en las configuraciones incluidas por defecto en estos dispositivos y en los usuarios que mantienen esas configuraciones. Los ciberatacantes han utilizado las credenciales que vienen por defecto para ganar acceso a los dispositivos online -routers, c\u00e1maras IP, DVRs, entre otros. Una vez que el c\u00f3digo malicioso se ha \u00abescrito\u00bb en el dispositivo, se convierte en parte de la botnet. Como en todo ataque DDoS, los atacantes utilizan los dispositivos comprometidos para inundar el site de la v\u00edctima con tr\u00e1fico. Para escribir con \u00e9xito el c\u00f3digo malicioso en un dispositivo IoT, el dispositivo ha de contar con suficiente espacio de almacenamiento, lo que elimina muchos dispositivos IoT, como podr\u00edan ser cafeteras.<\/span><\/div>\n
<\/div>\n
No es la primera vez que se usan dispositivos conectados como una v\u00eda de entrada para ciberataques. Los dispositivos IoT son un objetivo atractivo ya que utilizan credenciales por defecto que los atacantes pueden explotar, no hay actualizaciones para el firmware de estos dispositivos y, en muchas ocasiones, tienen conectividad 24\/7.<\/span><\/div>\n
<\/div>\n

 <\/p>\n

El coste de un ataque<\/u><\/b><\/span><\/div>\n
\"kaspersky-ddos-2\"<\/a> En los \u00faltimos a\u00f1os, se ha registrado un r\u00e1pido aumento del volumen de ataques DDoS ya que su coste es mucho menor. Al mismo tiempo, los ataques se han vuelto m\u00e1s sofisticados; esto ha dificultado la labor de protegerse contra ellos y de recuperarse posteriormente. Hace unos a\u00f1os bastaba con aplicar unas t\u00e9cnicas sencillas de prevenci\u00f3n; pero<\/span> la prevenci\u00f3n ya no es suficiente<\/b><\/span> y las medidas de seguridad han de ser m\u00e1s rigurosas.<\/span><\/div>\n
<\/div>\n

Para protegerse de los ataques de DDoS se necesita una soluci\u00f3n que detecte los ataques tan r\u00e1pidamente como sea posible.<\/span><\/p>\n

<\/div>\n

 <\/p>\n

Kaspersky DDoS Protection<\/b><\/span> combina la amplia experiencia de Kaspersky en la lucha contra las ciberamenazas y la tecnolog\u00eda desarrollada in-house. Las soluci\u00f3n protege contra cualquier tipo de ataques DDoS, independientemente de su complejidad y duraci\u00f3n.<\/span><\/div>\n
<\/div>\n

 <\/p>\n

En cuanto a los usuarios, se recomienda para minimizar los riesgos cambiar las contrase\u00f1as que vienen por defecto en los dispositivos IoT, son olvidar que una contrase\u00f1a fuerte es la primera l\u00ednea de defensa contra un ataque de estas caracter\u00edsticas.<\/span><\/div>\n
<\/div>\n

 <\/p>\n

M\u00e1s informaci\u00f3n: <\/span>Kaspersky DDoS Protection<\/span><\/a><\/div>\n
<\/div>\n
\n

ALTA NOTIFICACIONES<\/span><\/strong><\/h2>\n

Reciba aviso sobre las nuevas notificaciones publicadas:<\/strong><\/span><\/p>\n

\r\n
\r\n\t\t\t\t\t\t\t\t
\r\n
\r\n \r\n <\/div>\r\n\t\t\t\t
\r\n