Un viernes de octubre, millones de personas en el este de Estados Unidos se despertaron una mañana sin Twitter, Netflix ni Spotify. La razón fue un ciberataque que se convirtió en la mayor denegación del servicio distribuido en la historia.
Desde entonces, los principales expertos en seguridad cibernética del mundo han estado siguiendo pistas para rastrear quién es el responsable. La conclusión es que no se trató de crimen organizado, ni terrorismo, ni de cualquier persona con un motivo geopolítico o financiero.
Mikko Hypponen, jefe de investigación de la firma de seguridad F-Secure, dijo que los responsables fueron “niños que tienen la capacidad y no saben qué hacer con ella”.
"El código fuente que se publicó podría haber sido escrito por un estudiante de escuela secundaria, un estudiante inteligente de secundaria, pero un estudiante de secundaria, no obstante", dijo el experto en seguridad Rob Graham después de examinar el malware utilizado en los ataques. "No era particularmente sofisticado”.
El ataque se llevó a cabo utilizando el malware Mirai - una pieza maliciosa de software diseñado para hackear hardware - que había sido publicado en un foro de hacking para que cualquier personas lo utilizara. Los hackers fueron capaces de infectar millones de dispositivos inteligentes para trabajar juntos como un ejército de computadoras zombies - conocidas como botnet - capaces de disparar enormes cantidades de tráfico de Internet en los servidores, lo que los abrumó y los dejó fuera de línea.
El objetivo esta vez era Dyn, uno de los principales proveedores de sistemas de nombres de dominio (DNS) del mundo. Estas empresas funcionan como las listas telefónicas de Internet, conectando a los usuarios a los servidores que alojan los sitios web que visitan. A pesar de la naturaleza crítica de la infraestructura de Dyn, el ataque fue tan enorme - según se informa 1.2 terabits por segundo - que la empresa no pudo evitar que sus clientes se vean afectados.
Flashpoint, una compañía de seguridad que ha estado monitoreando este ataque desde el principio, estuvo de acuerdo con Hypponen y Graham.
"Los indicadores técnicos y sociales de este ataque se alinean más estrechamente con los ataques de la comunidad de Hackforums que el de otro tipo de actores que pueden estar involucrados, como actores criminales de alto nivel, hacktivistas, estados-nación y grupos terroristas", dijo el director.
Mientras que los expertos en seguridad pueden llamar al método de ataque a Dyn poco sofisticado, la empresa tiene una visión diferente. El jefe de estrategia Kyle York dijo que el ataque fue "complicado, de múltiples capas, sin precedentes y más distribuido que su ataque promedio".
De hecho, llamó a ese viernes "el día más orgulloso de la historia de la compañía" debido a la forma en que los ingenieros mitigaron un ataque de este tamaño.
El éxito del ataque también tomó a muchos en la industria por sorpresa. "Creo que es notable el éxito contra Dyn, considerando el historial que la compañía tiene", dijo Hypponen.
El problema que enfrentan aquellos que controlan la columna vertebral de Internet es que si un grupo de "script kiddies" puede golpear grandes porciones de la web sin conexión con un ataque tan simple, qué otra cosa podría suceder.
SUSCRIBITE a esta promo especial