Ubuntu interrumpido por ataque DDoS

Un grupo de hacktivistas ha reclamado la autoría de la caída de la infraestructura pública de Ubuntu, la conocida distribución de Linux, y de Canonical, la compañía detrás de su desarrollo y mantenimiento. El ataque, iniciado el jueves, sigue afectando a servicios clave para los usuarios.

"La infraestructura web de Canonical está sufriendo un ataque transfronterizo sostenido y estamos trabajando para solucionarlo. Proporcionaremos más información a través de nuestros canales oficiales tan pronto como sea posible", declaró la empresa en su sitio web.

Los servicios afectados incluyen:

• security.ubuntu.com
• jaas.ai
• archive.ubuntu.com
• canonical.com
• maas.io
• blog.ubuntu.com
• developer.ubuntu.com
• Ubuntu Security API-CVEs
• Ubuntu Security API-Notices
• academy.canonical.com
• ubuntu.com
• portal.canonical.com
• assets.ubuntu.com

Se trata de un ataque DDoS (denegación de servicio distribuido), una técnica que consiste en saturar un objetivo con tráfico basura hasta colapsarlo, a pesar de ser rudimentaria, suele ser efectiva.

Los desarrolladores de Ubuntu han discutido el incidente en foros no oficiales, señalando que el ataque impacta en la API de seguridad de Ubuntu y varios sitios web de la plataforma. Según una publicación en un foro de inteligencia sobre amenazas, el ataque ha impedido a los usuarios actualizar e instalar Ubuntu. TechCrunch confirmó que las actualizaciones no se instalaron en un dispositivo de prueba.

El grupo responsable, autodenominado The Islamic Cyber Resistance in Iraq 313 Team, afirmó en su canal de Telegram ser los autores del ataque, utilizando Beamed, un servicio de DDoS por encargo.

Estos servicios, conocidos como booters o stressers, permiten a cualquier persona lanzar ataques DDoS sin necesidad de conocimientos técnicos. Beamed asegura tener capacidad para ataques de más de 3,5 Tbps, casi la mitad del ancho de banda del mayor ataque DDoS registrado el año pasado, según Cloudflare.

Fuente: TechCrunch