La Oficina Federal de Investigaciones de los Estados Unidos, FBI, público el pasado viernes de un comunicado que termina concluyendo de que los ataques de Denegación de Servicios Distribuido (DDoS) coordinados por grupos hacktivistas tienen un impacto menor en los servicios a los que se dirigen.
Como explicó la agencia en una notificación, esto sucede porque los ataques DDoS se dirigen a la infraestructura pública como los sitios web en lugar de los servicios reales, lo que lleva a una interrupción limitada del servicio.
«Coincidiendo con la invasión rusa a Ucrania, el FBI está al tanto de grupos hacktivistas pro-rusos que emplean ataques DDoS para atacar compañías de infraestructura crítica con un éxito limitado«, dijo la agencia.
«Estos ataques son generalmente de naturaleza oportunista y, con los pasos de mitigación de DDoS, tienen un impacto operativo mínimo en las víctimas; Sin embargo, los hacktivistas a menudo publican y exageran la gravedad de los ataques en las redes sociales… Como resultado, el impacto psicológico de los ataques DDoS es a menudo mayor que la interrupción del servicio«.
Dichos grupos comúnmente se dirigen a organizaciones de infraestructura crítica o de alto perfil, como instituciones financieras, servicios de emergencia, aeropuertos e instalaciones gubernamentales, de salud y médicas.
Al botar los sitios web, los hacktivistas pretenden aumentar su credibilidad y «afirmar falsamente un mayor impacto o interrupción de lo que ocurrió«.
En un ejemplo reciente de tal incidente, el grupo hacktivista pro-ruso, KillNet, reclamó el haber realizado un ataque contra los sitios web de varios aeropuertos importantes en los Estados Unidos. Los ataques DDoS colapsaron a los servidores que alojan estos sitios, lo que imposibilitó que los viajeros reserven servicios aeroportuarios u obtengan actualizaciones sobre sus vuelos programados.
Ejemplos notables de sitios web de aeropuertos inaccesibles durante el incidente incluyen:
- El Aeropuerto Internacional Hartsfield-Jackson de Atlanta (ATL).
- El Aeropuerto Internacional de Los Ángeles (LAX).
- El Aeropuerto Internacional O’Hare de Chicago (ORD).
Si bien estos ataques DDoS no tuvieron impacto en los vuelos, aún tuvieron un efecto adverso en un sector económico crucial, retrasando los servicios asociados.
Una semana antes, el mismo grupo también atacó sitios web del gobierno de Estados Unidos en Colorado, Kentucky y Mississippi, con un éxito moderado, dejando a algunos de ellos fuera de línea por un corto tiempo.
Killnet también afirmó haber eliminado el sitio web del Sistema de Gestión de Información de Infraestructura Crítica Protegida del CISA el viernes después de que sus ataques al Tesoro de los Estados Unidos.
Hace una semana, CISA, el FBI y MS-ISAC publicaron un aviso conjunto para proporcionar a los encargados de seguridad informática la información sobre cómo reducir la probabilidad y el impacto de los ataques DDoS de posibles hacktivistas o grupos organizados.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
