La denegación de servicio distribuida (DDoS) es un tipo de ciberataque que se utiliza para hacer que un servicio en línea no esté disponible inundándolo con solicitudes de múltiples fuentes. Es un tipo de ataque que intenta hacer que un servicio, como un sitio web u otro recurso de red, no esté disponible para los usuarios previstos.
En un ataque distribuido de denegación de servicio, se utiliza una gran cantidad de computadoras para generar grandes cantidades de tráfico para saturar el sistema objetivo. Las computadoras atacantes están infectadas con una red de software nefasto llamado "botnet". Una vez que su controlador inicia una botnet, iniciará solicitudes de cada computadora/servidor/miembro esclavo de Zarod de la red en un intento de consumir todo el ancho de banda disponible o los recursos informáticos del sistema de destino. El ataque durará hasta que ya no haya un recurso disponible o hasta que el controlador finalice el ataque.
Los ataques DDoS se pueden utilizar de diferentes formas y su uso más frecuente es como declaración política, llamado hacktivismo. Un método común para llevar a cabo un ataque de este tipo es secuestrar varios ordenadores con un virus malicioso, creando así una botnet, y luego lanzar el ataque desde cada uno de estos ordenadores para abrumar al objetivo.
Las organizaciones de todo el mundo suelen implementar mecanismos de defensa a través de servicios de terceros o sus propias prácticas de seguridad para mitigar los efectos de un ataque DDoS. Al utilizar elementos como firewalls, sistemas de detección de intrusiones y proveedores de servicios de Internet (ISP) para filtrar el tráfico entrante, es menos probable que un sistema experimente un ataque DDoS.
Los ataques DDoS se han vuelto cada vez más comunes en los últimos años. En octubre de 2020, un importante ataque distribuido de denegación de servicio a la infraestructura de Internet provocó interrupciones temporales en sitios web de todo el mundo, lo que generó un apagón inicial de Internet.
