4 min readActualizado 7 may 2026

¿Qué es una inundación ICMP? Explicación del ataque DDoS por inundación de ping

Los ataques de inundación ICMP pueden saturar las redes. Descubra cómo funcionan y qué estrategias reducen su impacto.

Por SentinelOne

¿Qué es una inundación ICMP? Explicación del ataque DDoS por inundación de ping

Los ataques de inundación ICMP, también conocidos como inundaciones de ping, son un tipo de ataque DDoS que satura un objetivo con paquetes ICMP Echo Request. Esta guía explica cómo funcionan, su posible impacto en el rendimiento de la red y las estrategias para mitigarlos.

Conozca las herramientas y técnicas que utilizan los atacantes y cómo proteger su red frente a estas amenazas. Comprender los ataques de inundación ICMP es esencial para mantener la seguridad y disponibilidad de la red.

ICMP Flood - Featured Image | SentinelOne

¿Qué es un ataque DDoS por inundación ICMP (inundación de ping)?

La inundación ICMP, también conocida como inundación de ping, es un tipo de ataque DDoS que utiliza el Protocolo de Mensajes de Control de Internet (ICMP) para saturar un objetivo con un gran volumen de tráfico de red. Los atacantes emplean este método para interrumpir los servicios en línea del objetivo e impedir que los usuarios legítimos accedan a ellos.

El Protocolo de Mensajes de Control de Internet (ICMP) – ICMP es un protocolo de capa de red que utilizan dispositivos como routers y switches para comunicar errores e información operativa. Los mensajes ICMP, como “Destino inalcanzable” o “Tiempo excedido”, sirven a los administradores para identificar y resolver problemas de red.
ICMP Echo Request y Echo Reply – Un ICMP Echo Request, comúnmente conocido como “ping”, es un mensaje que un dispositivo envía a otro para comprobar la conectividad de red. El dispositivo receptor responde con un mensaje ICMP Echo Reply, que confirma su presencia en la red.

¿Cómo funciona un ataque DDoS por inundación ICMP (inundación de ping)?

En un ataque de inundación ICMP, el atacante envía una cantidad masiva de mensajes ICMP Echo Request al objetivo, saturando sus recursos de red y su ancho de banda. Como resultado, el objetivo no puede procesar las solicitudes legítimas, lo que provoca interrupciones y caídas del servicio.

Direcciones IP falsificadas – Los atacantes suelen utilizar direcciones IP falsificadas para evitar que se detecten y rastreen sus ataques de inundación ICMP. Esta táctica dificulta identificar el origen del ataque y tomar medidas correctivas.
Redes de bots – Los atacantes también pueden utilizar redes de bots – redes de dispositivos comprometidos e infectados con malware – para lanzar ataques de inundación ICMP a gran escala. Al utilizar varios dispositivos simultáneamente, el atacante amplifica el impacto del ataque y dificulta su mitigación.

Técnicas para mitigar ataques DDoS por inundación ICMP (inundación de ping)

Existen varias técnicas y estrategias para mitigar los ataques de inundación ICMP y proteger su infraestructura en la nube de sus efectos:

Filtrado del tráfico – Las reglas de filtrado permiten identificar y bloquear el tráfico ICMP malicioso sin impedir el paso de las solicitudes legítimas.
Limitación de la tasa de solicitudes – Limitar la cantidad de mensajes ICMP Echo Request que recibe su red reduce el impacto de los ataques de inundación ICMP.
Detección de anomalías – Los sistemas de detección de anomalías supervisan los patrones de tráfico de red y detectan actividades inusuales, como aumentos repentinos del tráfico ICMP, que pueden indicar un ataque de inundación ICMP en curso.

Proteja su infraestructura en la nube con SentinelOne Singularity XDR

SentinelOne Singularity XDR es una plataforma avanzada de ciberseguridad que protege su infraestructura en la nube.

• Detección de amenazas con IA – SentinelOne Singularity XDR utiliza inteligencia artificial y aprendizaje automático para detectar amenazas y responder en tiempo real. Esta tecnología avanzada identifica ataques de inundación ICMP y otras actividades maliciosas para responder y mitigarlos con rapidez.

• Análisis del tráfico de red – Mediante el análisis continuo del tráfico de red, SentinelOne Singularity XDR detecta patrones inusuales y anomalías que pueden indicar un ataque de inundación ICMP en curso.

• Protección integrada de endpoints y seguridad en la nube – SentinelOne Singularity XDR ofrece una plataforma unificada de seguridad para endpoints y la nube, con protección integral frente a ataques de inundación ICMP y otras ciberamenazas dirigidas a su infraestructura.

• Respuesta y remediación automatizadas – SentinelOne Singularity XDR responde automáticamente a las amenazas detectadas, mitiga el impacto de los ataques de inundación ICMP y minimiza el tiempo de inactividad de su organización.

Detección y respuesta en endpoints impulsadas por IA.

SentinelOne Singularity platform demo covering alert triage, investigation, threat hunting, and remediation using AI-assisted endpoint and cloud defense.

Open alerts are accessible from the left side menu. Selecting a ransomware alert for GPAgentInstaller.exe shows a natural language summary generated by Purple AI. Static AI identifies a ransomware file on user JeanLuc's desktop. The Graph view displays related entities, alerts, and misconfigurations, revealing that the endpoint TheBorg has multiple related alerts including a Lateral Movement alert. Purple AI summarizes the Lateral Movement alert, noting suspicious file manipulation, execution of malicious shellcode, and correlation to multiple MITRE ATT&CK indicators with severity tags.

The Storyline view organizes all atomic endpoint events into a single narrative describing the full chain of events on an endpoint. Nodes in Storyline can be expanded to show details such as command line arguments and network connections. Alert details include the detection engine that generated the alert, first-seen and last-updated timestamps, and an Alert Footprint showing how many times the malware has been seen across the organization. In this case the malware was first seen in 2024 and has impacted over 2,600 machines.

Singularity Threat Intelligence, an optional add-on, integrates Google Threat Intelligence context. Over 8,000 events were scanned with potential indicators found at 100 risk scores. The RACCOON malware family is identified as data-mining malware targeting Windows, with associated malware families and targeted industries listed. Searching for RACCOON indicators by hash in the Singularity Data Lake returns over 6,700 matching records including behavior indicators, network actions, and registry changes. Purple AI analyzes event properties and generates a summary identifying 9 defense evasion indicators.

Purple AI includes Quick Starts with pre-populated threat hunts and common support questions. Purple AI for Support is an always-on agent trained on SentinelOne technical documentation to answer administration questions. Selecting a hunt for MITRE ATT&CK T1140 (Deobfuscate/Decode Files), Purple AI automatically translates natural language into structured PowerQueries. The query returns 48 matching results in the Singularity Data Lake within the last 72 hours. Purple AI summarizes a selected event, identifying obfuscated PowerShell commands used to execute malicious code while evading detection. Purple AI also provides follow-up question recommendations to continue the hunt. A follow-up query for common T1140 indicators returns 4 results, the most common being suspicious shellcode followed by the obfuscated PowerShell command. Purple AI can generate an email summary of the hunt and supports full multilingual translation for globally dispersed SOC teams. Hunt findings can be saved as a named Notebook and shared with team members for collaborative review.

For remediation, multiple mitigation options are available and can be automated via policy to reduce attacker dwell time. The Kill action stops all running processes associated with the threat. The Quarantine action encrypts and moves threat executables to prevent further infection. The Remediate action deletes all system and file changes including persistence mechanisms. SentinelOne's 1-click Rollback restores files and configurations altered by the attacker, including files encrypted during a ransomware event. Mitigation is applied within milliseconds. Singularity Hyperautomation extends mitigation to third-party tools via customizable automation workflows with over 100 pre-built integrations for SaaS applications.

Alerts can be grouped into Incidents, either automatically through built-in correlation or manually. Incidents provide a higher-level view of all related alerts within an attack campaign and include related artifacts, assets, and all observed MITRE ATT&CK tactics. Incident names are generated automatically upon creation.

Conclusión

Los ataques DDoS por inundación ICMP (inundación de ping) pueden interrumpir gravemente sus operaciones en línea y comprometer la seguridad de su infraestructura en la nube. Comprender estos ataques e implementar estrategias de mitigación eficaces reduce su impacto en su organización. Obtenga protección avanzada frente a ataques de inundación ICMP y otras ciberamenazas para mantener la seguridad y disponibilidad de sus sistemas y datos críticos.

Adelántese a las ciberamenazas invirtiendo en capacidades de ciberseguridad resilientes. Si necesita asesoramiento, contacte hoy mismo con SentinelOne.

Ciberseguridad basada en IA

Mejore su postura de seguridad con detección en tiempo real, respuesta a velocidad de máquina y visibilidad total de todo su entorno digital.

Demostración

Preguntas frecuentes sobre las inundaciones ICMP

¿Qué es un ataque de inundación ICMP?

Un ataque de inundación ICMP envía una enorme cantidad de paquetes ping (ICMP Echo Request) a un objetivo y desborda su capacidad de respuesta. Al obligar a la víctima a procesar y responder cada ping, el atacante agota el ancho de banda o los recursos del sistema. Si la inundación es lo bastante intensa, se descarta el tráfico legítimo y los servicios se ralentizan o dejan de funcionar. Es como llamar con fuerza a todas las puertas a la vez e impedir que se abran con normalidad.

¿Cómo funciona una inundación ICMP?

Los atacantes envían mensajes ICMP Echo Request de forma rápida y continua a la dirección IP de un objetivo. Cada solicitud exige una respuesta Echo Reply, por lo que la víctima consume ciclos de CPU y ancho de banda al responder. Cuando las solicitudes superan ampliamente la capacidad del equipo, su pila de red se sobrecarga. Los paquetes se acumulan en cola, los routers descartan el tráfico nuevo y los tiempos de respuesta se disparan. La inundación continúa hasta que el atacante se detiene o se activan las defensas.

¿Cómo amplifican los atacantes las inundaciones ICMP?

Para aumentar el impacto, los atacantes falsifican la dirección IP de la víctima y envían solicitudes ICMP a equipos de terceros que responden a esa dirección falsificada. Cada respuesta contribuye a inundar a la víctima. Esto se conoce como ataque de amplificación ICMP. Algunos routers o servidores con filtros poco estrictos responden con paquetes más grandes, lo que multiplica el tráfico. Al utilizar muchos equipos reflectores a la vez, el atacante amplifica la inundación sin exigir más recursos a su propia red.

¿Cuáles son las señales habituales de una inundación ICMP en curso?

Observará aumentos repentinos del tráfico ICMP entrante, a menudo de decenas de miles de paquetes por segundo. Las herramientas de monitoreo de red pueden indicar una alta utilización de los enlaces sin flujos salientes equivalentes. Los servidores atacados muestran un aumento del uso de CPU al procesar los pings, colas de paquetes cada vez mayores y paquetes descartados. Los usuarios notarán lentitud o tiempos de espera agotados. La inundación suele continuar hasta que se filtra o se limita el tráfico.

¿Qué impacto tiene una inundación ICMP en el rendimiento de la red?

Durante una inundación, los pings maliciosos ocupan el ancho de banda y dificultan el paso de las solicitudes legítimas. Los búferes de routers y switches se llenan, lo que aumenta la latencia. Los servicios críticos, como los sitios web o VoIP, pueden agotar su tiempo de espera o dejar de funcionar. La CPU del objetivo puede dispararse al procesar cada solicitud de eco y ralentizar las aplicaciones. Si no se controla, la pérdida de paquetes puede alcanzar el 100 % y dejar el sistema fuera de servicio.

¿Qué estrategias de mitigación protegen frente a las inundaciones ICMP?

Limite la tasa de tráfico ICMP en routers o firewalls para restringir el número de solicitudes de eco que pasan por segundo. Configure filtros de entrada y salida (BCP 38) para bloquear las direcciones IP de origen falsificadas. Use listas de control de acceso (ACL) de red o servicios de protección contra DDoS para descartar el exceso de pings antes de que llegue al núcleo de su red. En entornos de nube, active las defensas contra ataques volumétricos. Por último, monitoree las tendencias del tráfico ICMP y configure alertas por umbral para actuar con rapidez.

¿Qué es una inundación ICMP? Explicación del ataque DDoS por inundación de ping

¿Qué es un ataque DDoS por inundación ICMP (inundación de ping)?

¿Cómo funciona un ataque DDoS por inundación ICMP (inundación de ping)?

Técnicas para mitigar ataques DDoS por inundación ICMP (inundación de ping)

Proteja su infraestructura en la nube con SentinelOne Singularity XDR