Link11 informa 225% más ataques DDoS en H1 2025 con nuevas tácticas contra la infraestructura
El paisaje de amenazas que rodea los ataques distribuidos de denegación de servicio (DDoS) se intensificaron significativamente en la primera mitad de 2025, según los últimos Link11 Informe cibernético europeo. Ataques documentados dirigidos al Enlace11 La red aumentó en un 225% en comparación con el mismo período en 2024. El informe destaca no solo un aumento marcado en la frecuencia de ataque sino también una escalada sustancial en su duración, intensidad y sofisticación técnica. En particular, los atacantes desplegaron volúmenes que alcanzaron 438 terabytes, equivalentes a más de siete años de transmisión continua de Netflix 4K, y empleados cada vez más ataques de capa 7 que imitan de cerca el tráfico legítimo de los usuarios. El informe también identifica campañas motivadas políticamente, incluidas las atribuidas a grupos como Noname057 (16), dirigidos a la infraestructura crítica.
Figuras de registro: avalanchas de datos y ataques sostenidos
En la primera mitad de 2025, el volumen de ataques totalizó 438 terabytes. Esto corresponde al consumo de datos de 7 años de transmisión ininterrumpida de Netflix en la resolución 4K. Los valores máximos registrados de 1.2 terabits por segundo y 207 millones de paquetes por segundo alcanzaron dimensiones que pueden sobrecargar incluso sistemas de alto rendimiento.
La duración también ha aumentado: el ataque documentado más largo duró más de 8 días. El cambio de ataques flash cortos a fuego sostenido coordinado a través de campañas a largo plazo presenta a los sistemas de defensa desafíos en constante cambio.
Nuevas formas de ataque: precisión en lugar de fuerza bruta
Si bien los ataques volumétricos clásicos continúan dominando, los analistas de Link11 están viendo un aumento significativo en los ataques precisos de la capa 7. Estos se disfrazan hábilmente en el tráfico de datos legítimo al generar solicitudes aparentemente normales.
“Si son invisibles en el tráfico regular, 20,000 solicitudes engañosamente genuinas por minuto pueden ser más peligrosas que 200 millones de paquetes por segundo”, explica Jag Bains, VP de ingeniería de soluciones en Link11.
Ataques políticamente motivados contra infraestructura crítica
La conexión entre eventos geopolíticos y ondas de ataques es particularmente sorprendente. Grupos pro-rusos como Noname057 (16) se dirigieron a agencias gubernamentales, bancos, proveedores de energía y administraciones municipales en Europa. Estos ataques a menudo coincidieron con las decisiones de política de seguridad. Otros grupos, como Dark Storm y Keymous, también se volvieron más prominentes.
“Las dimensiones son aterradoras. En la primera mitad de 2025, registramos un total de 438 terabytes de tráfico DDoS en la red Link11. Eso es equivalente a más de 7 años de transmisión de Netflix sin parar en 4K. Comparaciones como esta ilustran las amenazas mejor que cualquier estadística”, dice Jens-Philipp Jung, fundador y CEO de Link11. “Las empresas europeas necesitan urgentemente estrategias de defensa resistentes para proteger su soberanía digital”.
Profesionalización a través del crimen como servicio y IA
Los ataques no solo son más grandes y más largos, sino que también están más organizados profesionalmente. Los atacantes trabajan cada vez más juntos, utilizando plataformas DDOS como servicio y IA para optimizar y camuflar sus ataques. El Foro Económico Mundial destaca esta automatización en su Perspective Global CyberseCurity 2025 como un impulsor clave del panorama de amenazas.
Resiliencia en lugar de reacción requerida
Los hallazgos del informe muestran que las empresas e instituciones deben expandir constantemente su arquitectura de seguridad. Esto incluye:
- Monitoreo en tiempo real para la detección temprana de ataques
- Sistemas de defensa respaldados por IA para mitigación automatizada
- Planes de contingencia y estrategias de redundancia para emergencias
Solo con una combinación de tecnología de defensa inteligente y estrategias de resiliencia claramente definidas, las consecuencias de los ataques masivos en los procesos comerciales y las infraestructuras críticas se pueden limitar efectivamente.
Acerca de Link11
Enlace11 es un proveedor de seguridad de TI europeo especializado que protege las infraestructuras globales y las aplicaciones web de los ataques cibernéticos. Sus soluciones de seguridad de TI basadas en la nube ayudan a las empresas de todo el mundo a fortalecer la resiliencia cibernética de sus redes y aplicaciones críticas para evitar las interrupciones comerciales. Link11 es un proveedor calificado por BSI de protección DDoS para infraestructura crítica. Con las certificaciones PCI DSS y ISO 27001, la compañía cumple con los más altos estándares en seguridad de datos.
Contacto
Lisa Froehlich
Link11 GMBH
l.froehlich@link11.com
