Cloudflare publicó su informe de amenaza DDOS 2025 Q2, que nombra a las diez principales fuentes de ataques DDoS y cita a las empresas dirigidas a competidores como la mayor fuente de ataques DDoS, según los encuestados encuestados que habían identificado a sus atacantes.
Encuesta: ¿Quién te atacó?
Cloudflare encuestó a los clientes sobre ataques DDoS, y el 29% afirmó haber identificado las fuentes de esos ataques. De los que identificaron a los atacantes, el 63% señaló a los competidores, el más grande de los cuales eran empresas en las industrias criptográficas, juegos de azar y juegos. El 21% de los encuestados que identificaron a sus atacantes dijeron que eran víctimas de ataques patrocinados por el estado, y el 5% dijo que se habían atacado accidentalmente a sí mismos, algo que puede suceder con las configuraciones erróneas del servidor
Así es como lo explicó Cloudflare:
«Cuando se les preguntó quién estaba detrás de los ataques DDoS que experimentaron en 2025 Q2, la mayoría (71%) de los encuestados dijo que no sabían quién los atacó. Del restante el 29% de los encuestados que afirmaron haber identificado el actor de amenaza, el 63% señaló a los competidores, un patrón especialmente común en los juegos, los juegos de juegos y las criptomonedas de otro 21% atribuyeron el ataques al estado de los estados al nivel estatal. inadvertidamente atacados (a sí mismo) fueron atacados por extorsionistas o sufrieron un asalto de clientes/usuarios descontentos «.
Más ubicaciones atacadas
Uno pensaría que Estados Unidos sería la ubicación más atacada, dada la cantidad de negocios y sitios web que se encuentran allí. Pero el lugar más atacado fue China, que subió de la posición tres a la posición uno. Brasil también subió cuatro posiciones al segundo lugar. Turquía dejó caer cuatro posiciones para aterrizar en el sexto lugar, y Hong Kong cayó al séptimo lugar. Vietnam, sin embargo, saltó quince lugares para aterrizar en el octavo lugar.
Los diez principales países de la mayoría de los DDoS atacados
- Porcelana
- Alemania
- India
- Corea del Sur
- Pavo
- Hong Kong
- Vietnam
- Rusia
- Azerbaiyán
Industrias atacadas
Las telecomunicaciones fueron la industria más atacada, seguida de Internet y los servicios de tecnología de la información. Los juegos y los juegos de azar fueron la tercera y cuarta industrias más atacadas, seguidas de industrias bancarias/financieras y minoristas.
- Telecomunicaciones
- Internet
- Tecnología y servicios de la información
- Juego de azar
- Juego y casinos
- Servicios bancarios y financieros
- Minorista
- Agricultura
- Software de computadora
- Gobierno
Las principales fuentes de ataques DDoS a nivel de país
Los datos de Cloudflare muestran que Ucrania es la quinta fuente más grande de ataques DDoS, pero no dice qué áreas de Ucrania son responsables. Cuando miro mis registros de ataques de bot, los bots de origen ucraniano están constantemente en territorios ocupados por ruso. Cloudflare debería haber hecho una distinción sobre este punto, en mi opinión.
El país de origen no significa que un país sea más cambiante que otro. Por ejemplo, los Países Bajos se clasifican como la novena fuente más grande de ataques DDoS, y ese puede ser el caso porque tienen fuertes leyes de privacidad de los usuarios que protegen a los usuarios de VPN y están bien posicionadas para la baja latencia tanto para Europa como en América del Norte.
Cloudflare también proporciona la siguiente nota sobre los orígenes a nivel de país:
«Es importante tener en cuenta que estas clasificaciones de» fuente «reflejan dónde residen los nodos de Botnet, los puntos finales de proxy o VPN: no la ubicación real de los actores de amenazas. Para los ataques L3/4 DDoS, los ataques de DDoS, donde la suplantación de IP es desenfrenada, geolocamos cada paquete al centro de datos de CloudFlare que primero lo ingerió y bloqueó IT, aprovechando nuestra presencia en las ciudades de 330 para el accesorio verdaderamente granular».
Top Ten Country Origins of DDoS Attacks
- Indonesia
- Singapur
- Hong Kong
- Argentina
- Ucrania
- Rusia
- Ecuador
- Vietnam
- Países Bajos
- Tailandia
Las principales fuentes de ataques DDoS
Un ASN (número de sistema autónomo) es un número único asignado a redes o grupos de redes que comparten las mismas reglas para enrutar el tráfico de Internet. SEOS y editores que rastrean el origen del mal tráfico y usan .htaccess para bloquear millones de rangos de IP reconocerán varias de las redes en esta lista. Hetzner, OVH, Tencent, Microsoft, Google Cloud Platform y Alibaba son todos sospechosos habituales.
Según Cloudflare, Hetzner cayó del primer lugar cuando el origen de los ataques DDoS al tercer lugar. Digitalocean fue anteriormente la fuente número uno de ataques DDoS y fue empujado a la posición dos por Drei -K -Tech -GMBH, que saltó seis lugares para convertirse en la fuente líder de ataques DDoS.
Las diez principales fuentes de redes de ataques DDoS
- Drei-k-tech-gmbh
- Digitalocean
- Hetzner
- Microsoft
- Viettel
- Tencent
- Ovh
- Chino
- Plataforma en la nube de Google
- Alibaba
Los ataques DDoS podrían estar mejor mitigados
Cloudflare señaló que tiene un programa que permite a los proveedores de computación en la nube responder rápidamente a los malos actores que abusan de sus redes. No son solo ataques DDoS los que se originan en los proveedores de alojamiento en la nube y web; También es escaneo de bots para vulnerabilidades e intenta activamente hackear sitios web. Si más proveedores se unieran a Cloudflare, podría haber menos ataques DDoS, y la web sería mucho más segura.
Así es como lo explica Cloudflare:
«Para ayudar a los proveedores de alojamiento, los proveedores de computación en la nube y cualquier proveedor de servicios de Internet identifica y elimina las cuentas abusivas que lanzan estos ataques, aprovechamos el punto de vista único de CloudFlare para proporcionar una alimentación de amenaza DDOS DDOS para los proveedores de servicios. Más de 600 organizaciones de todo el mundo ya han firmado este feed, y ya hemos visto una gran colaboración en la comunidad para eliminar los nodos de Botset». «.
Lea el informe de CloudFlare:
Los ataques DDoS hiper-volumétricos se disparan: Informe de amenaza DDOS de Cloudflare’s 2025 Q2
