Ofensiva global contra mercenarios DDoS: desmantelan servicios de alquiler de botnets tras ataque récord de 29,7 Tbps

El auge y caída de los mercenarios DDoS

En un golpe significativo al ecosistema del cibercrimen como servicio, una operación policial multinacional ha logrado desarticular varias plataformas importantes de alquiler de ataques DDoS. Esta ofensiva, liderada por la Policía Federal de Brasil (PF) bajo la 'Operación Power OFF' y con el apoyo de la Oficina Federal de Investigaciones de EE.UU. (FBI), se centró en la infraestructura y los individuos detrás de servicios que convertían los ataques de denegación de servicio distribuido (DDoS) en un arma con fines de lucro. La urgencia de la operación se vio subrayada por su conexión con un ataque DDoS récord documentado recientemente, que alcanzó los 29,7 terabits por segundo (Tbps).

El botnet AISURU: una amenaza sin precedentes

El ataque sin precedentes de 29,7 Tbps, uno de los más grandes jamás registrados, ha sido vinculado formalmente a un botnet conocido como AISURU. Los investigadores de seguridad que analizaron los patrones del ataque estiman que AISURU podría controlar una red de hasta 4 millones de hosts comprometidos a nivel global. Estos dispositivos infectados, que van desde gadgets IoT vulnerables hasta servidores, fueron aprovechados para generar una inundación de tráfico malicioso capaz de saturar incluso la infraestructura en línea más robusta. Aunque el objetivo final de este megaataque específico no se ha divulgado, su escala demuestra el potencial catastrófico de los botnets modernos gestionados profesionalmente.

Operación Power OFF: desmantelando el mercado

La investigación de la Policía Federal brasileña, que comenzó a mediados de 2024, descubrió un esquema criminal sofisticado. Las plataformas objetivo operaban con un modelo de suscripción, publicitando sus servicios abiertamente en la web y en foros cerrados. Por precios desde 10 dólares, los clientes podían comprar ataques DDoS capaces de dejar sitios web fuera de línea durante horas. Los investigadores descubrieron que estos 'mercenarios cibernéticos' habían sido contratados para atacar una amplia gama de activos digitales del gobierno brasileño. Entre las víctimas de alto perfil se incluyen los sitios web oficiales del Ejército Brasileño, el Ministerio de Gestión e Innovación y el Instituto Nacional de Colonización y Reforma Agraria (INCRA). Los ataques buscaban causar una disrupción generalizada, dificultar el acceso público a los servicios y socavar la credibilidad institucional.

Una tendencia global de ataques mercantilizados

Esta acción policial coincide con alarmantes informes de la industria sobre la creciente amenaza del panorama DDoS. La firma de ciberseguridad Cloudflare ha advertido recientemente que el volumen y la sofisticación de los ataques DDoS en 2025 se han disparado aproximadamente un 70% en comparación con el año anterior. Los ataques no solo están creciendo en tamaño (medido en bits por segundo) sino también en complejidad, ya que los atacantes utilizan cada vez más enfoques multivector que combinan inundaciones volumétricas con ataques a nivel de aplicación para eludir las defensas tradicionales.

El desmantelamiento de estos servicios de alquiler subraya un cambio crítico: los ataques DDoS han transitado de ser herramientas de hacktivistas a un servicio mercantilizado dentro de la economía cibercriminal. Esta democratización del poder de ataque permite a individuos con habilidades técnicas mínimas lanzar ataques devastadores, reduciendo significativamente la barrera de entrada para el sabotaje digital.

Implicaciones para los profesionales de la seguridad de red

La convergencia de estos eventos—el ataque récord y la posterior desarticulación—ofrece varias conclusiones clave para la comunidad de ciberseguridad:

1. La amenaza de los botnets se escala exponencialmente: El potencial de un botnet de 4 millones de nodos subraya la importancia crítica de proteger los dispositivos conectados e implementar una inteligencia de amenazas robusta para identificar y mitigar las actividades de reclutamiento de botnets.
2. El modelo 'mercenario' está en la mira: Las fuerzas del orden se centran cada vez más en los proveedores de servicios dentro de la cadena del cibercrimen, no solo en los usuarios finales. Esta estrategia busca desmantelar el modelo económico que hace que estos ataques sean fácilmente accesibles.
3. Los activos gubernamentales son objetivos principales: La focalización específica en entidades estatales en Brasil revela una tendencia donde los actores de amenazas buscan el máximo impacto disruptivo y efecto psicológico, yendo más allá de los objetivos financieros.
4. La defensa debe evolucionar: El aumento del 70% en la sofisticación de los ataques reportado por Cloudflare es un mandato claro para que las organizaciones vayan más allá de la limitación básica de tasa. Las estrategias de defensa ahora deben incorporar servicios avanzados de mitigación de DDoS, protección escalable basada en la nube y pruebas de estrés proactivas de la resiliencia de la infraestructura.

El camino a seguir: resiliencia y cooperación

Si bien la Operación Power OFF representa una victoria táctica, la batalla estratégica continúa. La desarticulación de un conjunto de plataformas crea un vacío temporal que otros actores de amenazas buscarán llenar. La solución perdurable radica en un enfoque múltiple: la continua cooperación policial internacional, marcos legales más estrictos contra la creación y venta de herramientas de ataque, y un enfoque implacable de las organizaciones en construir redes inherentemente resilientes capaces de resistir las tormentas cada vez mayores de tráfico malicioso.

El mensaje de esta ofensiva coordinada es inequívoco. Se está desafiando la era de los ataques DDoS como una molestia barata y fácilmente accesible. Sin embargo, la comunidad de ciberseguridad debe mantenerse vigilante, ya que las tecnologías subyacentes y los incentivos criminales que dieron origen a estos 'mercenarios DDoS' siguen muy presentes.