Cómputo y nube
La infraestructura de Canonical, afectada por un ataque DDoS sostenido
La infraestructura de Ubuntu de Canonical enfrenta una interrupción sostenida y transfronteriza, que se cree fue causada por un ataque DDoS que ha afectado las actualizaciones de software durante alrededor de 20 horas.
Canonical, la empresa que desarrolla y mantiene el sistema operativo Linux Ubuntu, gestiona actualmente una interrupción sostenida y transfronteriza que afecta a su infraestructura pública. La interrupción, que comenzó el jueves, ha tenido como objetivo servicios críticos de los que dependen los usuarios de Ubuntu, y hacktivistas han reivindicado la responsabilidad de haber derribado la infraestructura pública tanto de Ubuntu como de Canonical. Según una publicación en un foro de inteligencia de amenazas, el ataque DDoS ha imposibilitado que los usuarios actualicen e instalen Ubuntu, afectando tanto a la API de seguridad del sistema operativo como a varios sitios web de Canonical. Al momento de redactar este artículo, la interrupción ha durado alrededor de 20 horas.
Se cree que la interrupción fue causada por un ataque de denegación de servicio distribuido (DDoS), un método que inunda un objetivo con tráfico basura hasta que se sobrecarga o colapsa. Hacktivistas que se hacen llamar The Islamic Cyber Resistance in Iraq 313 Team afirmaron en su canal de Telegram ser los responsables del ataque DDoS. Los hackers afirmaron estar utilizando Beamed, un servicio de DDoS bajo demanda. Este tipo de plataformas, también conocidas como booters o stressers, permiten que cualquiera pague para lanzar ataques incluso si no tiene habilidades técnicas o la infraestructura necesaria para inundar objetivos con tráfico. El servicio Beamed afirma potenciar ataques superiores a 3.5 Tbps, una cifra utilizada para comparar la escala frente a ataques rastreados por empresas de ciberseguridad como Cloudflare.
Al ser contactada, la portavoz de Canonical, Lelanie de Roubaix, reiteró el reconocimiento público de la situación por parte de la empresa. En su sitio web, la empresa declaró: “La infraestructura web de Canonical está bajo un ataque sostenido y transfronterizo, y estamos trabajando para solucionarlo. Proporcionaremos más información en nuestros canales oficiales tan pronto como podamos”. Aunque autoridades internacionales como el FBI y Europol han pasado años atacando estos servicios de DDoS bajo demanda mediante la incautación de dominios y arrestos, el incidente destaca el desafío continuo de asegurar la infraestructura crítica de código abierto frente a las ciberamenazas.
Por qué importa
El ataque destaca la vulnerabilidad de la infraestructura crítica de código abierto ante los servicios de DDoS bajo demanda, los cuales pueden paralizar las actualizaciones de seguridad esenciales y los servicios de instalación para la base de usuarios de un sistema operativo.