El grupo pro ruso Noname057(16) ha tomado como objetivo en las últimas horas los sitios en internet de varias operadoras de telecomunicaciones españolas, contra los que ha dirigido un ataque DDoS para dejarlos fuera de línea.

En el caso de Telefónica, una de las páginas web afectadas ha sido la de Global Solutions, la cual tenía hace unos días el sistema de Cloudflare contra ataques DDoS. Cómo ya sabréis la página web no es la principal, pero el mensaje dejado por Noname057(16) decía, traducido al español, el siguiente texto:

Hemos matado al sitio web de la operadora española "Telefónica Global Solutions".

El otro dominio afectado por los rusos fue telefonica.payportal, el cual, en el momento de la redacción, permanecía caído y no se podía acceder al mismo. Sin embargo, no es el único operador afectado por los ataques DDoS del grupo de hackers ruso. La otra víctima ha sido Orange, quienes han sido capaces de parar el ataque bloqueando el acceso a la web a las IP con procedencia fuera de España. De esta forma tan simple e inteligente, evitaron que el ataque DDoS les afectara.

La situación geopolítica actual tiene dos temas importantes en la actualidad: por un lado, la guerra comercial entre China y los Estados Unidos, por el otro lado, la Guerra en Ucrania. Pues bien, el segundo ha hecho que la actividad cibercriminal rusa haya aumentado mucho en los últimos tiempos, en especial la dirigida contra los diferentes países que conforman la OTAN.

Las operadoras de telecomunicaciones no han sido las únicas instituciones españolas atacadas por rusos durante estos días. Y es que han recibido ataques DDoS webs como la Gobierno de España, Correos, el Instituto Nacional de Estadística y hasta la propia Junta Electoral. Todo ello forma parte de una guerra del país de Vladímir Putin contra las naciones que apoyan a Ucrania. Entre los diferentes grupos que el país de los zares tiene operativos se encuentra el mencionado NoName057, pero no es el único.

Para hacer un DDoS se puede aprovechar "enjambres" de millones de ordenadores infestados en todo el mundo, más conocido como botnets. Sin conocimientos, pero dinero, siempre se pueden recurrir a servicios ilegales de "booter" o "stresser", donde se emplean servidores propios para lanzar los ataques.

Fuentes:
https://elchapuzasinformatico.com/2023/07/ataques-ddos-telefonica-orange/

https://bandaancha.eu/articulos/grupo-prorruso-noname057-ataca-webs-10611