¿Quieres recibir notificaciones de alertas?

19°
25 de Abril,  Jujuy, Argentina
PUBLICIDAD

Un ataque DDoS puso en jaque a varias páginas populares

Sabado, 22 de octubre de 2016 10:23
Un potente ataque hacker dejó ayer con importantes fallas en algunas de las más populares páginas y servicios de internet. El mismo se registró principalmente en la costa oeste estadounidense aunque también, más tarde, se registraron ataques del mismo tipo en la costa oeste y en Europa.
Se consumó como un "ataque de denegación distribuida de servicio (DDoS) a los servidores de la empresa Dyn, donde se alojan un centenar de los más populares sitios del país norteamericano y del mundo.
El gobierno estadounidense abrió una investigación a través del Departamento de Seguridad Interior sobre los ataques que voltearon un número aún indeterminado de conexiones "a ambos lados del Atlántico", informó el diario británico The Guardian, que según confirmó, también se vio afectado.

La empresa Dyn a través de un comunicado confirmó que fue víctima de un ataque DDoS, y que si bien había logrado restaurar sus servicios alrededor de las 10.20 (hora argentina), algunos clientes podrían seguir con fallas.

La empresa afirmó que el ataque afectó "principalmente a la costa este de Estados Unidos y a los clientes de Managed DNS en esta región", y menos de una hora después aseguró que sus servidores "han sido restaurados a la normalidad a partir de las 13:20 GMT".

Sin embargo, "a partir de las 15:52 UTC, comenzamos a supervisar y mitigar un ataque DDoS contra nuestra infraestructura Dyn Managed DNS. Nuestros ingenieros siguen trabajando en la mitigación de este problema", actualizó poco después de las 13 (de Argentina).

Este tipo de mensajes en el que la firma asegura que sus ingenieros continúan investigando los "muchos ataques" siguieron actualizándose con el paso de las horas, lo que da cuenta de que el problema persistió durante gran parte de la jornada de ayer, pese a que hasta ahora nadie reclamó la responsabilidad por esta serie de golpes.

Entre otros sitios y servicios masivos, se veían afectados este viernes Business Insider, CNN, Github, Guardian.co.uk, HBO Now, Imgur, PayPal, Pinterest, Playstation Network, Recode, Reddit, Spotify, Storify.com, The Verge, Twitter, Wired.com, Wix, Netflix, Fox News, Soundcloud, New York Times, Weather.com, WSJ.com, time.com, xbox.com, dailynews.com, BBC, Vox.com, Fortune y CNBC.com.
Desde Dyn consideraron que el ataque estuvo "bien planeado y ejecutado", ya que se realizó de manera simultánea desde "millones de direcciones de IP".
¿Qué son los ataques DDoS?
Los DDoS son ataques que buscan dar de baja sitios o servicios online, provocándoles la pérdida de conectividad al saturar sus servidores mediante una enorme cantidad de accesos que consumen el ancho de banda de la red de la víctima; así, los servidores se sobrecargan y los sitios dejan de estar accesibles.

Embed

Si bien no se trata de una modalidad novedosa de ataque, a finales de septiembre se detectaron dos DDoS que batieron los récords de ancho de banda involucrados.

Uno lo sufrió el proveedor de hosting francés OVH, a cuyos servidores ingresó un tráfico de casi 1,5 Tb por segundo; el otro afectó al blog del periodista especializado en seguridad informática Brian Krebs, quien fue blanco de un de 665 Gb por segundo.
La culpa: Internet de las cosas

En ambos casos, la novedad recidió en que los ataques provinieron de una "botnet" -una red de cámaras, impresoras y otros dispositivos conectados a la Internet de las Cosas- compuesta por más de 100.000 dispositivos, en la que los hackers aprovecharon vulnerabilidades de seguridad de esos equipos para dirigir su tráfico contra las víctimas.

Esa "botnet", llamada "Mirai", estaría detrás de los ataques de hoy, según sugirió el propio Bryan Krebs ayer en su blog, en base al reporte de la firma de seguridad informática Flashpoint.

Además, relató que el ataque a Dyn llegó "pocas horas después de que el investigador de Dyn Doug Madory presentara una charla sobre DDoS en Dallas, Texas, en una reunión del Grupo de Operadores de Redes de Norte América".

La charla de Madory, relató Krebs, examinó la "a veces borrosa línea entre ciertas empresas de mitigación de DDoS y los cibercriminales aprentemente involucrados en lanzar algunos de los más grandes ataques DDoS que Internet haya visto".
Alcanzaste el límite de notas gratuitas
inicia sesión o regístrate.
Alcanzaste el límite de notas gratuitas
Nota exclusiva debe suscribirse para poder verla
Un potente ataque hacker dejó ayer con importantes fallas en algunas de las más populares páginas y servicios de internet. El mismo se registró principalmente en la costa oeste estadounidense aunque también, más tarde, se registraron ataques del mismo tipo en la costa oeste y en Europa.
Se consumó como un "ataque de denegación distribuida de servicio (DDoS) a los servidores de la empresa Dyn, donde se alojan un centenar de los más populares sitios del país norteamericano y del mundo.
El gobierno estadounidense abrió una investigación a través del Departamento de Seguridad Interior sobre los ataques que voltearon un número aún indeterminado de conexiones "a ambos lados del Atlántico", informó el diario británico The Guardian, que según confirmó, también se vio afectado.

La empresa Dyn a través de un comunicado confirmó que fue víctima de un ataque DDoS, y que si bien había logrado restaurar sus servicios alrededor de las 10.20 (hora argentina), algunos clientes podrían seguir con fallas.

La empresa afirmó que el ataque afectó "principalmente a la costa este de Estados Unidos y a los clientes de Managed DNS en esta región", y menos de una hora después aseguró que sus servidores "han sido restaurados a la normalidad a partir de las 13:20 GMT".

Sin embargo, "a partir de las 15:52 UTC, comenzamos a supervisar y mitigar un ataque DDoS contra nuestra infraestructura Dyn Managed DNS. Nuestros ingenieros siguen trabajando en la mitigación de este problema", actualizó poco después de las 13 (de Argentina).

Este tipo de mensajes en el que la firma asegura que sus ingenieros continúan investigando los "muchos ataques" siguieron actualizándose con el paso de las horas, lo que da cuenta de que el problema persistió durante gran parte de la jornada de ayer, pese a que hasta ahora nadie reclamó la responsabilidad por esta serie de golpes.

Entre otros sitios y servicios masivos, se veían afectados este viernes Business Insider, CNN, Github, Guardian.co.uk, HBO Now, Imgur, PayPal, Pinterest, Playstation Network, Recode, Reddit, Spotify, Storify.com, The Verge, Twitter, Wired.com, Wix, Netflix, Fox News, Soundcloud, New York Times, Weather.com, WSJ.com, time.com, xbox.com, dailynews.com, BBC, Vox.com, Fortune y CNBC.com.
Desde Dyn consideraron que el ataque estuvo "bien planeado y ejecutado", ya que se realizó de manera simultánea desde "millones de direcciones de IP".
¿Qué son los ataques DDoS?
Los DDoS son ataques que buscan dar de baja sitios o servicios online, provocándoles la pérdida de conectividad al saturar sus servidores mediante una enorme cantidad de accesos que consumen el ancho de banda de la red de la víctima; así, los servidores se sobrecargan y los sitios dejan de estar accesibles.

Embed

Si bien no se trata de una modalidad novedosa de ataque, a finales de septiembre se detectaron dos DDoS que batieron los récords de ancho de banda involucrados.

Uno lo sufrió el proveedor de hosting francés OVH, a cuyos servidores ingresó un tráfico de casi 1,5 Tb por segundo; el otro afectó al blog del periodista especializado en seguridad informática Brian Krebs, quien fue blanco de un de 665 Gb por segundo.
La culpa: Internet de las cosas

En ambos casos, la novedad recidió en que los ataques provinieron de una "botnet" -una red de cámaras, impresoras y otros dispositivos conectados a la Internet de las Cosas- compuesta por más de 100.000 dispositivos, en la que los hackers aprovecharon vulnerabilidades de seguridad de esos equipos para dirigir su tráfico contra las víctimas.

Esa "botnet", llamada "Mirai", estaría detrás de los ataques de hoy, según sugirió el propio Bryan Krebs ayer en su blog, en base al reporte de la firma de seguridad informática Flashpoint.

Además, relató que el ataque a Dyn llegó "pocas horas después de que el investigador de Dyn Doug Madory presentara una charla sobre DDoS en Dallas, Texas, en una reunión del Grupo de Operadores de Redes de Norte América".

La charla de Madory, relató Krebs, examinó la "a veces borrosa línea entre ciertas empresas de mitigación de DDoS y los cibercriminales aprentemente involucrados en lanzar algunos de los más grandes ataques DDoS que Internet haya visto".