Ataque de hombre al costado

En 2019, se informó que un ataque de intermediario (man-on-the-side) podría haber sido ideado por un grupo de amenazas ruso mediante la instalación de malware . Cuando la víctima usaba internet y solicitaba la descarga de un archivo en un sitio web específico, los atacantes intermediarios presentes sabían que la víctima estaba intentando descargar el archivo. Dado que los atacantes intermediarios no podían impedir la descarga, interceptaban el servidor y enviaban una señal a la víctima antes de que recibiera una respuesta legítima, que era el archivo solicitado. ^{[ 6 ]} El atacante interceptaba entonces y enviaba a las víctimas un mensaje que las dirigía a un sitio de error 302, lo que las llevaba a pensar que el archivo había sido eliminado o que simplemente no se podía descargar. Sin embargo, aunque la víctima recibiera una respuesta legítima de la descarga del archivo del sitio web, dado que sus servidores ya estaban infectados, no habrían podido ver el sitio web ni el archivo legítimos, ya que recibieron una respuesta supuestamente correcta del equipo atacante. ^{[ 7 ]} En el sitio de error 302, el equipo atacante dirigió a las víctimas a un sitio web alternativo para descargar los archivos que deseaban, el cual el equipo atacante controlaba y administraba. Cuando la víctima se conectaba al servidor del equipo atacante, sin saberlo, comenzaba a descargar el archivo porque en su pantalla aparecía que el sitio funcionaba y que finalmente podía descargarlo. ^{[ 8 ]} Sin embargo, el equipo atacante ya había encontrado el archivo original en el sitio web legítimo, lo modificó para incluir fragmentos de malware y se lo envió de vuelta a la víctima. Cuando la víctima hacía clic en el enlace y comenzaba a descargar el archivo, ya estaba descargando un archivo que ahora contenía malware.

En 2015, los dos repositorios de GitHub sufrieron un ataque de inundación debido a un ataque de intermediario (man-on-the-side). Cuando un usuario fuera de China intenta navegar por un sitio web chino, debe pasar por la infraestructura de Internet china antes de ser redirigido automáticamente al sitio web. La infraestructura permitió la solicitud al sitio web chino legítimo que el usuario quería visitar sin ninguna modificación. La respuesta llegó del sitio web, pero al pasar por la infraestructura de Internet china, antes de que pudiera regresar al usuario, la respuesta había sido modificada. La modificación consistió en un malware que cambió el script de análisis de Baidu para que, en lugar de solo acceder a Baidu , solicitara al usuario acceder a los dos repositorios de GitHub mientras continuaba navegando por el sitio web. ^{[ 9 ]} El usuario, que pudo continuar navegando por el motor de búsqueda chino Baidu, era inocente, ya que desconocía por completo que su respuesta contenía un script malicioso incrustado que realizaría una solicitud para acceder a GitHub de forma paralela. ^{[ 9 ]} Esto les sucedió a todos los usuarios fuera de China que intentaban acceder a un sitio web chino, lo que provocó un volumen extremadamente alto de solicitudes a los dos repositorios de GitHub. La enorme carga que tuvo que soportar GitHub causó que el servidor se saturara y, por lo tanto, fuera atacado.