El sitio web del presidente de Georgia quedó fuera de línea debido a un ataque distribuido de denegación de servicio (DDOS) durante el fin de semana, otro más de una serie de ataques cibernéticos contra países que experimentan fricciones políticas con Rusia.
El sitio web presidencial de Georgia estuvo inactivo durante aproximadamente un día, desde la madrugada del sábado hasta el domingo, según la Fundación Shadowserver, que rastrea la actividad maliciosa en Internet.
Los expertos en redes dijeron que el ataque fue ejecutado por una botnet, o una red de computadoras a las que se les puede ordenar que abrumen un sitio web con demasiado tráfico.
El servidor de comando y control para el ataque tiene su sede en Estados Unidos, dijo Shadowserver. La botnet parece estar basada en el código «MachBot», que se comunica con otras PC comprometidas a través de HTTP (Protocolo de transferencia de hipertexto), el mismo protocolo utilizado para transmitir páginas web.
0 segundos de 1 hora, 31 minutos, 37 segundosVolumen 0%Presione el signo de interrogación Mayús para acceder a una lista de atajos de tecladoAtajos de tecladoAtajos de teclado Abrir/Cerrar/ o ?Reproducir/PausarESPACIOAumentar volumen ↑Disminuir volumen↓Buscar hacia adelante→Buscar hacia atrás←Subtítulos activados/desactivadoscPantalla completa/ Salir de pantalla completa fSilenciar/Activar silencioDisminuir tamaño de subtítulos-Aumentar tamaño de subtítulos+ o =Buscar %0-9 Live00:001:31:371:31:37
La herramienta utilizada para controlar este tipo de botnet “es utilizada con frecuencia por los pastores de bots rusos”, según Shadowserver. «Además de eso, el dominio involucrado con este servidor CC [comando y control] tiene información de registro aparentemente falsa, pero se relaciona con Rusia».
Uno de los comandos contenidos en el tráfico dirigido al sitio web contenía la frase “ganar+amor+en+Rusia”, escribió José Nazario [cq], ingeniero de seguridad senior de Arbor Networks.
El domingo, parecía que el host del servidor de comando y control había sido desconectado, dijo Shadowserver.
La motivación de los ataques no está del todo clara. Pero Georgia es sólo uno de varios antiguos satélites soviéticos, incluidos Estonia y Lituania, que intentan restar importancia a su legado histórico con Rusia.
Georgia ha enojado a Rusia al presionar para ingresar a la OTAN (Organización del Tratado del Atlántico Norte), una alianza de seguridad pro occidental. También se ha enredado con Rusia por el manejo de Osetia del Sur y Abjasia, dos regiones rebeldes que presionan por la independencia.
En Lituania, alrededor del 1 de julio, 300 sitios web fueron desfigurados tras una nueva ley que prohibía la exhibición pública de símbolos que datan de la era soviética, así como la interpretación del himno nacional soviético. El hackeo se atribuyó a una vulnerabilidad no parcheada en un servidor web de una empresa de hosting.
Los sitios web estonios fueron atacados por un ataque DDOS masivo en abril y mayo de 2007. Se creía que los ataques estaban relacionados con la decisión de trasladar un monumento en honor a los soldados soviéticos de la Segunda Guerra Mundial a un lugar menos prominente, lo que desató protestas de los rusos étnicos.
Noticias