El mercado de valores de Nueva Zelanda se ha visto afectado por un ataque distribuido de denegación de servicio (DDoS) estos últimos días, según ha informado NZX (New Zealand Exchange), la organización responsable de la gestión de los mercados en el país. Como consecuencia de las acciones de los atacantes, no ha quedado otro remedio que suspender todas las operaciones hasta que que finalicen los ataques o sea posible mitigar los problemas de conectividad, que entre ayer y hoy han impedido operar con normalidad.

Connectivity Issue 26/8/2020, 7:18 am MEMO Memorandum To: Market Participants From: NZX Limited Date: Wednesday, 26 August 2020 Subject: Connectivity Issue Message: Yesterday afternoon NZX experienced a volumetric DDoS (distributed denial of service) attack from offshore via its network service provider, which impacted NZX network connectivity. The systems impacted included NZX websites and the Markets Announcement Platform. As such, NZX decided to halt trading in its cash markets at approximately 15.57. A DDoS attack aims to disrupt service by saturating a network with significant volumes of internet traffic. The attack was able to be mitigated and connectivity has now been restored for NZX. NZX will resume normal market operations today, Wednesday 26 August. ENDS

Según informa NZX, que opera los mercados de capital riesgo y materias primas de Nueva Zelanda, la organización fue capaz de recuperarse de un primer ataque DDoS a primera hora del país, momento en el que volvieron a activar todos los sistemas para recuperar la normalidad. Sin embargo, poco después se produjo una segunda oleada, de mayor intensidad que la primera, y que podría indicar que el atacante aprovisiona un gran volumen de recursos, y que está dispuesto a desplegarlos para mantener la interrupción en el servicio del mercado de valores neozelandés.


Sin embargo, y dado que la intensidad de los ataques DDoS que ha sufrido NZX no ha hecho más que incrementarse con cada oleada, ahora solo queda esperar para ver qué ocurre tras unas horas, es decir, si los atacantes todavía se están reservando para futuros ataques o, por el contrario, se puede dar esta acción por finalizada.

El mercado de valores anunció alrededor de las 7 am que pudo restaurar los servicios después de que tuvo que detener los mercados de efectivo ayer por la tarde, luego de lo que llamó un ataque DDoS volumétrico.

"Ayer por la tarde, NZX experimentó un ataque volumétrico DDoS (denegación de servicio distribuida) desde el extranjero a través de su proveedor de servicios de red, que afectó la conectividad de la red NZX", dice un memorando en el sitio web del mercado de valores.

"Los sistemas afectados incluyeron sitios web de NZX y la plataforma de anuncios de mercados. Como tal, NZX decidió detener el comercio en sus mercados de efectivo en aproximadamente 15.57. [..] El ataque pudo mitigarse y ahora se ha restaurado la conectividad para NZX".

Sin embargo, un ataque DDoS recurrente obligó a NZX a detener una vez más el comercio a las 11:14 a.m., después de que los sitios web de NZX y la Plataforma de anuncios de mercados se vieron afectados.

Cuatro horas más tarde, a las 3 pm, la placa principal de NZX, el mercado de deuda de NZX y el mercado de accionistas de Fonterra que tuvieron que cerrarse volvieron a operar normalmente una vez que finalizó el ataque y se restableció la conectividad.

Servicios de DDoS contratados

Si bien las alertas de NZX no nombran al actor de la amenaza detrás del ataque o el método utilizado para lanzar los ataques DDoS, existe una alta probabilidad de que hayan utilizado los servicios de sitios que ofrecen servicios DDoS por alquiler (también conocidos como stressers o booters).

Últimamente, las agencias de aplicación de la ley de todo el mundo han estado cerrando docenas de booters utilizados por bromistas, actores de amenazas o hacktivistas para lanzar ataques DDoS a gran escala contra servicios y sitios en línea.

Por ejemplo, el equipo de delitos cibernéticos de la policía holandesa eliminó 15 booters en una sola semana a principios de abril en operaciones conjuntas con partes externas, incluidos hosters o registradores, otras fuerzas policiales internacionales, Europol, Interpol y el FBI.


Como parte de esta operación, el booter de WebStresser, un servicio que tenía 151.000 usuarios registrados en el momento de su cierre, se retiró en abril de 2018. Posteriormente, la empresa de mitigación de DDoS Link11 informó que los ataques DDoS se redujeron aproximadamente un 60% en Europa.

Si bien este punto no se aclara en la comunicación de NZX, son varios los expertos que conceden una alta probabilidad de que se hayan utilizado los servicios de sitios que ofrecen DDoS as a Service. Esto es una mala noticia, no solo por lo que significa en sí mismo que se oferten este tipo de servicios y que haya quien los contrate, sino porque además dificulta en un grado enorme averiguar a instancia de quien se han llevado los ataques.


Durante los últimos años se han popularizado este tipo de servicios, hasta el punto de que las autoridades han empezado a perseguirlos, logrando éxitos como el del pasado mes de abril de las autoridades holandesas, en las que lograron acabar con 15 booters DDoS en tan solo una semana. Sin duda, los cibercriminales han encontrado una gran vía de capitalización de sus conocimientos. Desgraciadamente, y como decía antes, hay gente dispuesta a pagar por ellos.


Fuentes:
https://www.muyseguridad.net/2020/08/26/ddos-bolsa-nueva-zelanda/
https://www.bleepingcomputer.com/news/security/new-zealand-stock-exchange-halted-trading-after-ddos-attacks/
https://www.zdnet.com/article/new-zealand-stock-exchange-suffers-day-four-disruption-following-ddos-attacks/