Quien genera mas ataques DDos.

Prolexic, empresa conocida por sus servicios de mitigación de ataques DDoS, dio a conocer su informe trimestral en donde se indica que en el tercer trimestre de 2012, los ataques distribuidos de denegación de servicios aumentaron un 88%. Por otro lado, la magnitud de algunos de estos aumentó considerablemente. Por ejemplo, siete tuvieron una tasa de bits promedio de más de 20 Gbps. A nivel general, hubo un incremento del 230% en la cantidad de ancho de banda que consumen estos ataques en comparación con el tercer trimestre de 2011. En cuanto a los países en donde se originan los casos de DDoS, China lidera el ranking seguido de Estados Unidos, India y Brasil:

Como puede observarse en el gráfico anterior, Brasil es el cuarto país de donde más provienen estos ataques. Asimismo, Prolexic aseguró que de forma gradual, ha visto un incremento de números IP provenientes de países de América del Sur involucrados en este tipo de casos. Según explica el documento, Estados Unidos es el segundo con más registros de IP asociadas a DDoS. Además, Prolexic estima que debido a la complejidad de los ataques que provienen de ese país, es probable que los responsables estén aprovechando el ancho de banda de servidores estadounidenses con el fin de utilizarlos en infraestructuras de ataques. El informe clasifica los tipos de DDoS en base a la capa que utilizan. Aquellos de infraestructura son los que recurren a la capa 3 y 4 y los de aplicaciones a la capa 7. Con respecto a esto, los de infraestructura representan el 81,40% y los de aplicación 18,60%. A continuación se muestran las estadísticas de los ataques más comunes por tipo:

De la categoría de ataques que aparecen en el gráfico anterior, SYN (23,53%), UDP (19,63%) e ICMP (17,79%) son los tres más comunes, no obstante, el informe indica que también hubo, aunque no de forma masiva, algunos pocos usuales como SYN PUSH, FIN PUSH y RIP. Con respecto a los que afectan a la capa de aplicación, las estadísticas se distribuyen de la siguiente forma:

HTTP Get es el más utilizado en lo que respecta a DDoS de aplicación. En este caso, algunos atacantes envían numerosas peticiones a un servidor mediante el protocolo HTTP hasta colapsarlo. Por otro lado, en el tercer trimestre del presente año, el horario más común para los ataques DDoS fue las 11:00 GMT. En dicha hora, el sector más afectado es el de la industria de los juegos en línea. A nivel general, empresas e instituciones relativas a servicios financieros, telefonía, energía, y demás; fueron las más atacadas. Para cualquier tipo de compañía, es imprescindible proteger los tres pilares de la seguridad de la información: integridad, confidencialidad y disponibilidad. Los ataques DDoS afectan precisamente a este último punto al imposibilitar que los datos estén disponibles cuando se requiera. Para poder mejorar la seguridad de la información en ambientes corporativos, recomendamos consultar por ESET Security Services e implementar una solución de seguridad como ESET Endpoint Solutions.

Fuente: http://blogs.eset-la.com/laboratorio/2012/10/24/brasil-4to-pais-mas-genera-ataques-ddos-segun-estudios/

Google contra la piratería en Android.

La verdad es que si hace tan solo dos meses alguien me hubiera preguntado si iba a ser posible escribir este artículo le habría dicho que ni harto de tequila, pero hoy tengo que tragarme mis palabras.

Hace unos meses parecía que Google no tenía intención ninguna de combatir en plan serio la piratería en Android, simplemente la toleraban como si fuera algo necesario, pero sin tomar medidas al respecto. Veíamos como poco a poco iban proliferando las tiendas de aplicaciones alternativas (no necesariamente legales), como se habían estancado los sistemas de pago y como, sencillamente, conseguir cobrar como desarrollador en Android va siendo cada vez más y más difícil… hasta ahora.

En un par de semanas la situación ha dado un giro de 180º. Para empezar parece que desde Mountain View han escuchado las peticiones de miles de usuarios acerca de la imposibilidad de pagar en su Play Store y se han unido al club al que ya pertenecían otros grandes del sector como Amazon o Apple con su iTunes: las tarjetas prepago. Algunos no entienden por qué esto es así, pero es tremendamente importante de cara a conseguir estandarizar el pago dentro de la tienda de Android. A pesar de lo extendido que está el uso de internet entre nosotros, muchos siguen teniendo reparos a pagar a través de la red o directamente no pueden por motivos como la edad. A partir de ahora toda esa gente podrá comprar aplicaciones sin problemas, simplemente adquiriendo una tarjeta en cualquiera de las tiendas que las distribuyen.

Pero además hay otro factor que parece minoritario ahí, pero para mí es bastante importante. La posibilidad de regalarlos. Puede parecer una chorrada, pero el disponer de esa opción ayudaría mucho a que se extendiera el pago dentro de PlayStore, pues habría quien las pediría para comprar pelis, discos o libros además de juegos o aplicaciones y es muy fácil extender así el uso del producto, frente a lo difícil que era hasta ahora (solamente podrías regalar algo a alguien dejándole los datos de tu tarjeta).

Por otro lado, hemos recibido hace poco la noticia del cierre de los dominios por parte del FBI de tres de los más importantes dominios de descarga gratuita de aplicaciones de pago para Android (no confundir con otros completamente legales como F-Droid). Por separado esta noticia no significa mucho, pero la verdad es que unida a la anterior el golpe que puede suponer a la pirateria en Android y su extensión no va a ser pequeño, pues además de dificultar la obtención de software ilegal estamos facilitando el pago a los usuarios, en definitiva, actuando en dos frentes al contrario de lo que venía haciendo la industria del entretenimiento hasta ahora.

Así que sólo queda esperar cómo evoluciona la cosa y ver si la gente se mentaliza de pagar en Android gracias a los pasos dados, o si aún así sigue sin ser suficiente.

Y vosotros, ¿habíais pagado antes en Android? ¿lo haréis ahora con las nuevas tarjetas prepago.

Fuente: http://www.elandroidelibre.com/2012/08/google-se-toma-en-serio-la-pirateria-en-android.html