Aisuru es una botnet considerada como la más poderosa del momento. Esta red maliciosa genera ataques DDoS con un tráfico que supera los 29,6 Tbps. La botnet explota dispositivos IoT vulnerables, incluyendo routers, cámaras y grabadores.
Expansión global mediante dispositivos IoT
Aisuru infecta dispositivos IoT en todo el mundo aprovechándose de configuraciones inseguras y firmware obsoleto. Los dispositivos afectados están ubicados principalmente en redes estadounidenses gestionadas por AT&T, Comcast o Verizon.
Características técnicas de la botnet
La botnet cuenta con una red de alrededor de 300.000 hosts zombis. Los ataques DDoS pueden alcanzar hasta 29,6 Tbps en segundos. Parte de su expansión se debe al uso de zero-days.
Impacto global y consecuencias
Aisuru genera ataques masivos que causan interrupciones globales, especialmente afectando a redes de juegos online. TCPShield sufrió ataques que superaron los 15 Tbps.
Los ataques provocaron problemas de calidad incluso en clientes no infectados de los ISPs afectados. La imposibilidad de gestionar el tráfico saliente hace que los ISPs enfrenten congestión y degradación de servicio.
Riesgos para la infraestructura
La infraestructura de redes se ve puesta en jaque por el volumen de tráfico malicioso generado. Los riesgos incluyen la congestión y degradación de servicio en redes de ISPs.
Mitigaciones recomendadas
- Actualizar el firmware de todos los dispositivos IoT.
- Cambiar las contraseñas por defecto.
- Segmentar redes de dispositivos conectados al hogar u oficina.
- Implementar controles efectivos de monitorización y mitigación ante tráfico saliente anómalo.
- Fomentar el desarrollo seguro y el despliegue de soluciones de protección perimetral y filtrado de tráfico egress.