Un grupo de hacktivistas se atribuyó la responsabilidad de la caída de la
infraestructura pública de Ubuntu, la popular distribución del sistema
operativo Linux, así como de Canonical, la empresa que desarrolla y mantiene
el software. El ataque comenzó el jueves y continúa afectando a servicios
esenciales para los usuarios de Ubuntu.
«La infraestructura web de Canonical está sufriendo un ataque
transfronterizo sostenido y estamos trabajando para solucionarlo.
Proporcionaremos más información a través de nuestros canales oficiales tan
pronto como sea posible»,
declaró la empresa
en su sitio web.
Los servicios impactados son los siguientes:
Se cree que los hacktivistas lanzaron un ataque de denegación de servicio
distribuido (DDoS), un ataque rudimentario pero a menudo efectivo que consiste
en saturar un objetivo con tráfico basura hasta sobrecargarlo o colapsarlo.
Los desarrolladores de Ubuntu han estado
debatiendo el ataque en un foro no oficial de la comunidad, afirmando que afecta a la API de seguridad de Ubuntu y a varios sitios web
de Ubuntu y Canonical. Según una
publicación
en un foro de inteligencia sobre amenazas,
el ataque DDoS también ha impedido a los usuarios actualizar e instalar
Ubuntu.
TechCrunch verificó que las actualizaciones no se instalaron en un dispositivo
de prueba con Ubuntu.
Los hacktivistas que se hacen llamar The Islamic Cyber Resistance in Iraq 313
Team afirmaron en su canal de Telegram ser los responsables del ataque DDoS.
El grupo afirmó estar utilizando Beamed, un servicio de DDoS por encargo.
Este tipo de servicios, también conocidos como booters o stressers, permiten a
cualquier persona pagar para lanzar ataques DDoS, incluso sin conocimientos
técnicos ni la infraestructura necesaria para saturar los objetivos con
tráfico falso. En este caso, el servicio de ataques DDoS por encargo afirma
tener capacidad para realizar ataques de más de 3,5 Tbps, lo que representa
aproximadamente la mitad del ancho de banda de un ciberataque que
Cloudflare calificó
el año pasado como el «mayor ataque DDoS jamás registrado».
Fuente:
TechCrunch