Ataques DDoS contra Dyn

El 21 de octubre de 2016, se lanzaron tres ataques de denegación de servicio distribuidos consecutivos contra el proveedor del Sistema de Nombres de Dominio (DNS) Dyn . El ataque provocó que importantes plataformas y servicios de Internet quedaran inaccesibles para gran parte de los usuarios en Europa y Norteamérica. ^{[ 3 ] [ 4 ]} Los grupos Anonymous y New World Hackers se atribuyeron la responsabilidad del ataque, pero se aportaron escasas pruebas. ^{[ 5 ]}

Como proveedor de DNS, Dyn ofrece a los usuarios finales el servicio de mapeo de un nombre de dominio de Internet —por ejemplo, al ingresarlo en un navegador web— a su dirección IP correspondiente . El ataque de denegación de servicio distribuido (DDoS) se llevó a cabo mediante numerosas solicitudes de consulta DNS desde decenas de millones de direcciones IP. ^{[ 6 ]} Se cree que las actividades se ejecutaron a través de una botnet compuesta por muchos dispositivos conectados a Internet —como impresoras , cámaras IP , pasarelas residenciales y monitores para bebés— que habían sido infectados con el malware Mirai .

Los servicios afectados por el ataque incluyeron:

El Departamento de Seguridad Nacional de EE. UU. inició una investigación sobre los ataques, según una fuente de la Casa Blanca . ^{[ 30 ] [ 31 ] [ 32 ]} Ningún grupo de hackers se atribuyó la responsabilidad durante ni inmediatamente después del ataque. ^{[ 33 ]} El estratega jefe de Dyn, Kyle York, dijo en una entrevista que los ataques a los servidores de la compañía fueron muy complejos y diferentes a los ataques DDoS cotidianos. ^{[ 34 ]} Barbara Simons , miembro del consejo asesor de la Comisión de Asistencia Electoral de los Estados Unidos , dijo que tales ataques podrían afectar el voto electrónico para militares o civiles en el extranjero. ^{[ 34 ]}

Dyn reveló que, según la firma de inteligencia de riesgos empresariales FlashPoint y Akamai Technologies , el ataque fue una botnet coordinada a través de numerosos dispositivos habilitados para Internet de las Cosas (IoT), incluyendo cámaras , pasarelas residenciales y monitores para bebés , que habían sido infectados con el malware Mirai . La atribución del ataque a la botnet Mirai había sido reportada previamente por BackConnect Inc., otra empresa de seguridad. ^{[ 35 ]} Dyn declaró que estaban recibiendo solicitudes maliciosas de decenas de millones de direcciones IP . ^{[ 6 ] [ 36 ]} Mirai está diseñado para realizar un ataque de fuerza bruta contra la seguridad de un dispositivo IoT, permitiendo su control remoto.

El investigador de ciberseguridad Brian Krebs señaló que el código fuente de Mirai se había publicado en Internet de forma abierta algunas semanas antes, lo que dificultó la investigación del perpetrador. ^{[ 37 ]}

El 25 de octubre de 2016, el presidente estadounidense Obama declaró que los investigadores aún no tenían idea de quién había llevado a cabo el ciberataque. ^{[ 38 ]}

El 13 de diciembre de 2017, el Departamento de Justicia anunció que tres hombres (Paras Jha, de 21 años, Josiah White, de 20 años, y Dalton Norman, de 21 años) se habían declarado culpables en casos de ciberdelincuencia relacionados con las botnets Mirai y de fraude de clics. ^{[ 39 ]}

En correspondencia con el sitio web Politico , los grupos hacktivistas SpainSquad, Anonymous y New World Hackers se atribuyeron la responsabilidad del ataque en represalia por la decisión de Ecuador de revocar el acceso a Internet al fundador de WikiLeaks , Julian Assange , en su embajada en Londres , donde se le había concedido asilo . ^{[ 5 ]} Esta afirmación aún no ha sido confirmada. ^{[ 5 ]} WikiLeaks aludió al ataque en Twitter , tuiteando: «El Sr. Assange sigue vivo y WikiLeaks sigue publicando. Pedimos a nuestros seguidores que dejen de atacar Internet en Estados Unidos. Han demostrado su punto». ^{[ 40 ]} New World Hackers se ha atribuido la responsabilidad en el pasado de ataques similares dirigidos a sitios como BBC y ESPN.com . ^{[ 41 ]}

El 26 de octubre, FlashPoint declaró que el ataque probablemente fue realizado por script kiddies . ^{[ 42 ]}

El 9 de diciembre de 2020, uno de los perpetradores se declaró culpable de participar en el ataque. Se mantuvo en reserva el nombre del perpetrador debido a su edad. ^{[ 43 ]}

• Ataque de ransomware WannaCry
• Mirai (malware)
• Vulnerabilidad (informática)