Phoenix 24
Cuando miles de máquinas actúan como una sola fuerza enemiga, el silencio digital es una señal de guerra.
Lima, agosto de 2025 — Si un ataque cibernético puede silenciar un medio de comunicación, paralizar un banco o interrumpir las operaciones de un aeropuerto sin robar un solo dato, entonces probablemente se trate de un ataque DDoS. Este tipo de ofensiva digital —Denegación Distribuida de Servicio, por sus siglas en inglés— se ha convertido en una de las formas más simples, baratas y efectivas de sabotaje informático en la era de la hiperconectividad.
A diferencia del espionaje o del robo de información, el objetivo de un ataque DDoS no es entrar, sino bloquear. Funciona como una turba digital que se abalanza sobre un servidor o plataforma digital con millones de solicitudes simultáneas, sobrecargándolo hasta que colapsa. En lugar de un solo atacante, la ofensiva proviene de miles —o incluso millones— de dispositivos infectados, organizados como un ejército fantasma conocido como botnet.
Según el último informe de Kaspersky Lab y el MIT Technology Review, se han documentado en los últimos 12 meses más de 9 millones de ataques DDoS a nivel mundial. Un 35 % de ellos fueron dirigidos a servicios críticos como banca en línea, servicios gubernamentales o portales de noticias. En América Latina, Perú se ha ubicado entre los cinco países con mayor aumento de este tipo de ataques, particularmente contra sitios financieros y plataformas de telecomunicaciones.
Una característica alarmante de los ataques DDoS es su facilidad de ejecución. Hoy en día, existen servicios clandestinos en la dark web que ofrecen paquetes de ataque DDoS por menos de 50 dólares. Estos pueden durar desde minutos hasta varios días, según la potencia contratada. En algunos casos, los atacantes lanzan estos embates como parte de una extorsión: “paga o tu sitio se mantiene fuera de línea”.
Las motivaciones varían. Algunos ataques buscan venganza o activismo político (conocido como hacktivismo), otros son parte de operaciones militares encubiertas para probar vulnerabilidades. Incluso hay casos en los que una empresa lanza un DDoS contra su competencia en momentos clave de mercado, como lanzamientos de productos o campañas de venta masiva. Un ataque DDoS bien dirigido puede generar pérdidas de hasta 300,000 dólares por hora para una empresa mediana, de acuerdo con datos del Instituto Ponemon.
En contextos de tensión geopolítica, el DDoS ha adquirido una dimensión estratégica. Durante los primeros meses de la invasión rusa a Ucrania en 2022, múltiples sitios del gobierno ucraniano y medios occidentales fueron derribados mediante estos ataques. De forma similar, Taiwán ha denunciado campañas masivas de DDoS provenientes de direcciones IP chinas antes de elecciones o maniobras militares en el estrecho.
Las soluciones existen, pero son costosas y requieren preparación. Las empresas especializadas en mitigación de DDoS —como Cloudflare, Radware o Akamai— ofrecen escudos digitales capaces de detectar el ataque, filtrar el tráfico malicioso y mantener la plataforma funcional. Sin embargo, muchas instituciones públicas en países en desarrollo no cuentan con infraestructura ni presupuesto para desplegar estos sistemas en tiempo real.
En Perú, la falta de una política nacional robusta en ciberdefensa ha dejado expuestos a varios servicios públicos. Expertos consultados por Phoenix24 indican que la mayoría de los servidores estatales no posee protección activa contra ataques DDoS y que las pruebas de estrés digital no forman parte de los protocolos regulares. Esto significa que una ofensiva bien organizada podría dejar al país sin acceso a sus principales portales de consulta ciudadana o pagos digitales durante horas.
Un factor adicional de riesgo es el Internet de las Cosas (IoT): cámaras de seguridad, electrodomésticos y dispositivos conectados son frecuentemente secuestrados por cibercriminales para engrosar sus botnets sin que el usuario lo sepa. Así, un simple refrigerador inteligente puede, sin intención, participar en un ataque internacional.
La pregunta ya no es si habrá más ataques DDoS, sino cuándo y contra quién. Su naturaleza masiva, anónima y transfronteriza los convierte en armas ideales para guerras híbridas, sabotaje corporativo o terrorismo digital. Y si bien la víctima visible es la infraestructura, la verdadera afectación se mide en confianza pública, interrupción de servicios críticos y vulnerabilidad institucional.
Esta nota fue elaborada por el equipo editorial de Phoenix24 con base en información pública, fuentes internacionales verificadas y análisis geopolítico independiente.
This article was produced by the Phoenix24 editorial team based on public information, verified international sources, and independent geopolitical analysis.