¿Cuánto cuesta participar en un ataque DDoS durante 1 minuto?

Cuando algo no gusta a los usuarios de internet, estos suelen participar de forma conjunta y voluntaria en ataques DDoS hacia los culpables de las acciones. En España, hace varios años, hubo una serie de ataques DDoS contra la web de la SGAE con el lanzamiento de la famosa ley Sinde y, al mismo tiempo, contra otras páginas web del gobierno con el fin de dejarlas sin servicio y demostrar cómo los usuarios tienen poder en la red.

Cuando se puede comprobar que la web a la que se estaba atacando deja de prestar servicio, es decir, se cae, los usuarios que han participado en dicho ataque DDoS tienen satisfacción y esperan que los administradores recuperen el sistema para, probablemente, volver a atacarla de nuevo, pero ¿cuánto nos puede costar participar en un ataque masivo similar a este?

Según un juzgado de Wisconsin, Eric Rosol, que participó en un ataque DDoS en un movimiento movido por Anonymous en el año 2011 durante solo 60 segundos ha sido condenado a pagar 183.000 dólares en daños y perjuicios como multa por su acción junto a 2 años de prohibición del uso de internet.

Esta cantidad de dinero asciende a 3050 dólares cada segundo que este participante estuvo realizando el ataque contra la web víctima. Según se afirma, los daños que se causaron a la empresa apenas alcanzaron los 5.000 dólares aunque aseguran que se gastaron 183.000 dólares en contratar expertos de seguridad para evitar que esto volviera a ocurrir de nuevo.

Por el momento no se conoce ninguna sanción similar en España por participar en este tipo de ataques contra una red en concreto aunque es posible que, tras esta nueva sentencia, otros países comiencen a sancionar a los usuarios que participen en este tipo de ataques DDoS contra determinadas páginas web u organizaciones.

¿Qué te parece la multa impuesta por el juzgado de Wisconsin a este usuario?

Fuente

www.redeszone.net

Leer más

Un fallo en AirDroid permite realizar un ataque DoS contra los dispositivos

Recientemente, expertos en seguridad han descubierta que esta aplicación que puede ser instalada en smartphones y tabletas Android está afectada por un problema de seguridad que podría provocar que una tercera persona lleve a cabo un ataque de denegación del servicio sobre el dispositivo que esté corriendo AirDroid. Aún no existe una solución para resolver este problema de seguridad en la aplicación.

Para todos aquellos que conozcáis la aplicación, esta sirve para poder gestionar todos los smatphones y tabletas que se encuentren dentro de una misma red local a través de un navegador web. La aplicación actualmente está disponibles en el Play Store de Google y puede ser descargada por los usuarios de forma totalmente gratuita.

Los responsables de la aplicación ya conocen este fallo, que a pesar de no ser muy grave, ya están trabajando en buscar una solución que los usuarios no puedan sufrir problemas de denegación de servicio provocados por terceras personas. A pesar de todo aún no existe una fecha concreta para que la actualización sea publicada, pero sí se ha confirmado que están trabajando en ella.

¿Cómo puede afectar el fallo a los usuarios?

Aclarar que el ataque DoS puede hacer en ambos sentidos, es decir, puede hacerse hacia los dispositivos que están siendo controlados y también puede llevarse a cabo hacia el dispositivo que está controlando los otros, utilizando estos dispositivos que están siendo gestionados para hacer un ataque DoS.

Además de esto que mencionamos, los dispositivos que posean instalada esta aplicación pueden ser controlados de forma remota y producirse el robo de datos gracias a la técnica conocida como XSS y que ya hemos tratado varias veces en RedesZone.net.

Como solución momentánea, se recomienda únicamente aceptar conexiones de aquellas direcciones de las que se conozca su origen, rechazando aquellas cuyo origen sea dudoso o desconocido.

Fuente

www.redeszone.net

Leer más

Nuevo ataque malware contra dispositivos Android

La firma de seguridad Kaspersky Lab ha identificado un ataque dirigido de malware contra dispositivos móviles Android. Se trata del primer ataque de estas características que se ha detectado y cuya finalidad es el robo de mensajes, contactos, posiciones GPS e información variada de los dispositivos. El ataque tuvo lugar hace unos días, después del hackeo de una cuenta de correo electrónico.

Como hemos comentado, la firma responsable del popular antivirus Kaspersky Internet Security, ha detectado un ataque dirigido contra un grupo de activistas chinos, que por primera vez ha tomado la forma de un programa malicioso para dispositivos móviles Android. El ataque no se dirige a equipos basados en Windows o Mac como es habitual, lo hace a Android.

El principal objetivo pasa por el robo de datos de carácter personal, como la agenda de contactos, la geo-localización y el historial de mensajes y conversaciones. Esta información se envía a un servidor que la almacena. Se trata del primer ataque que utiliza un malware específico para dispositivos móviles.

Todo comenzó hace unos días con el hackeo de la cuenta de correo de un activista tibetano de alto perfil, que se usó para enviar mensajes phishing a su lista de contactos. Los mensajes maliciosos contenían un archivo .apk con un programa infectado para dispositivos móviles llamado WUC de Conference.apk. Los destinatarios eran activistas políticos mongoles, chinos, tibetanos y uigures.

Para Costin Raiu, director del Global Research & Analysis Team de Kaspersky Lab, se trata de algo que no habíamos visto hasta el momento. Los atacantes parecían tener mucha experiencia en esta área. Nos explica que el ataque usa un troyano destinado al robo de datos privados de un grupo de población en concreto. Temen lo que puede llegar en el futuro en forma de ataques contra los dispositivos móviles.

Las recomendaciones para evitar estos ataques pasan por instalar solo aplicaciones de fuentes de confianza, como Google Play. En segundo lugar, controlar los permisos que le concedemos a las aplicaciones ya que, en muchas ocasiones concedemos permisos por encima de las necesidades.

Fuente

www.adslzone.net

Leer más

Nuevo malware permite hacer ataques DDoS desde móviles Android

El nuevo año llega con el descubrimiento de un tipo de malware para Android cuya principal novedad estriba en la posibilidad de realizar ataques de denegación de servicio (DDoS) desde el móvil y permitir el envío de SMS Premium desde los terminales infectados.

Nuestro portal especializado en software, Softzone.es, se hace eco de la información publicada por Doctor Web, empresa de seguridad informática rusa. En ella se habla del nuevo malware para Android, denominadoTheAndroid.DDoS.1origin, enfocado para infectar cualquier móvil o tableta con el sistema operativo de Google, la víctima favorita de los desarrolladores de software malicioso en plataformas móviles como os contamos a lo largo de 2012.

La peculiaridad del malware consiste en convertir cualquier smartphone con el sistema del androide verde en un dispositivo capaz de realizar un ataque de denegación de servicio con solo pulsar un botón. En concreto, el del icono que crea el software similar aGoogle Play, la tienda de aplicaciones móviles de la compañía. De este modo los usuarios no se percatan de estar infectados y al pulsarlo creerán que están entrando en el servicio de los de Mountain View.

Al activarlo, el malware se conecta a un servidor remoto y transmite el número de teléfono del terminal infectado a los desarrolladores del software. Desde él, éstos pueden lanzar ataques a servidores específicos con paquetes de datosdesde la conexión de la víctima o enviar SMS de forma masiva. De esta forma, el usuario infectado puede percatarse de la situación de dos maneras: por la extrema lentitud de la conexión a Internet desde el móvil o por la factura telefónica, al haberse enviado desde el terminal SMS Premium de alto coste.

Consejos para evitar el malware en AndroidPor ahora no se ha concretado el número de usuarios infectados con esta aplicación. En cualquier caso, insistimos en las recomendaciones básicas para evitar ser víctimas de un software que podría tener graves consecuencias para nuestro bolsillo. Por un lado resulta muy recomendable la descarga de aplicaciones desde la tienda oficial de Google, donde el riesgo de encontrar este tipo de malware es mucho menor que en otras alternativas. Asimismo, la instalación de algún antivirus resulta muy aconsejable para evitar este tipo de sustos.

Fuente

www.adslzone.net

Leer más

Un virus infecta ordenadores y los utiliza en ataques DDoS

La compañía rusa especializada en temas relacionados con la seguridad informática, Doctor Web, ha sido la encargada de informar sobre esta amenaza que ha comenzado a cobrar importancia, sobre todo en los países que forman la Europa del este. Parece ser, según primeras informaciones,  el virus se encarga de programar el equipo para que se una a un “ejercito” de ordenadores empleados para llevar a cabo ataques de denegación de servicio (DDoS).

Leer más

Anonymous amenaza al Gobierno en solidaridad con el 25-S

Operación España. Así ha denominado el colectivo Anonymous a su posible ataque contra las webs del Gobierno tras lo que consideran "violencia sin sentido" ejercida en las calles de Madrid contra los manifestantes del movimiento 25-S.

Leer más

Samsung ataca directamente el nuevo iPhone 5

Con el lanzamiento del iPhone 5 y la guerra entre Samsung y Apple en su punto más fuerte, la compañía coreana ha aprovechado el lanzamiento del nuevo terminal de Apple para hacer una cruel comparativa. En este sentido, Samsung ha publicado en Estados Unidos una nueva publicidaden donde compara tanto el terminal de Cupertino como su propio Samsung Galaxy S III. La comparativa no está del todo equivocada. No obstante, es cierto que han optado por dejar a un lado la mayoría de las características a nivel de software del nuevo terminal mientras que su propio terminal es elogiado poco más que por siquiera existir.

Leer más

Anonymous lanza ataques para denunciar la situación de Assange, fundador de Wikileaks

La comunidad de hacktivistas Anonymous ha querido mostrar su solidaridad con Julian Assange, fundador de Wikileaks y cuya situación de refugiado en la Embajada de Ecuador en Londres ha abierto un grave conflicto diplomático entre Reino Unido y el país latinoamericano.

Leer más

Lulzsec vuelve anunciando el próximo lanzamiento de 3 TB del gobierno de Estados Unidos

Lulzsec vuelve o al menos todo parece indicar que es así tras el lanzamiento del vídeo que se ha colgado en YouTube desde hace unas horas. Lo hace anunciando la próxima fuga de hasta 3 terabytes de datos recopilados del gobierno de Estados Unidos.

La pieza visual lleva las señas de identidad del colectivo, cargada de ironía y eligiendo la famosa intro de Star Wars junto a muchos personajes de la saga para escenificar la “batalla por la libertad en la red”. Un comunicado en el que indican el siguiente mensaje:

Leer más

Hackers anuncian ofensiva DDoS hoy contra grandes empresas mundiales

Un grupo de hackers autodenominado TheWikiBoat, planea lanzar el 25 de mayo un ataque DDoS contra las 46 principales empresas del mundo, para después publicar información reservada. 

Diario Ti: Corero Network Security, fabricante de Sistemas de Prevención de Intrusiones (IPS) y Sistemas de Defensa frente a ataques Distribuidos de Denegación de Servicio (DDoS), informa que un grupo de hacktivistas pretende lanzar contra las principales organizaciones mundiales, hoy 25 de mayo.

Leer más

Se disparan los ataques de grupos antipiratería en la red P2P BitTorrent

Los grupos antipiratería continúan con su cruzada contra la red P2P BitTorrent. En las últimas semanas se ha detectado un considerable aumento de paquetes de datos maliciosos en la red, enviados por una entidad desconocida para boicotear las descargas en la red.

Torrentfreak alerta de la información publicada por el Equipo de Respuestas ante Emergencias Informáticas (CERT en sus siglas en inglés) de Polonia, en la cual se asegura que el protocolo de BitTorrent uTP está bajo un ataque masivo. Los expertos en seguridad han detectado un aumento masivo en este tipo de actividad respecto a 2011, focalizado en Rusia, Canadá, China, Australia y Estados Unidos.

Leer más

WikiLeaks sufre el mismo ataque DDoS que The Pirate Bay desde el 15 de mayo

The Pirate Bay sufre un ataque DDoS desde el 15 de mayo. Ayer la noticia recorría los foros y cientos de páginas en Internet, lo reconocían desde el mismo sitio explicando que no sabían su procedencia. Lo mismo ocurre al parecer con WikiLeaks. Ambos por ataques DDoS,ambos caídos aún a estas horas.

El primer mensaje de TPB explicaba claramente lo que estaba ocurriendo:

Leer más

Un ataque masivo tumba The Pirate Bay

El buscador de archivos en la red BitTorrent se ha situado en el punto de mira no sólo de la industria del entretenimiento y de los gobiernos. La web ha recibido un ataque masivo de denegación de servicio que la ha dejado inactiva por momentos. Se desconoce quién ha promovido el ataque.

Los intentos por silenciar The Pirate Bay van más allá de las medidas judiciales tomadas en países como Holanda o Reino Unido, donde recientemente se ha obligado a los operadores de banda ancha a impedir el acceso a sus usuarios al portal. El presente 2012 se está convirtiendo en un año lleno de dificultades para el buscador escandinavo y lo sucedido en las últimas horas confirma tanto su importancia como los deseos por parte de algunos sectores de acabar con su actividad.

Leer más

Ante la amenaza de ataques durante los JJOO 2012,el Gobierno utilizará un arma..

A más de dos meses del comienzo de los Juegos Olímpicos de Londres 2012, las autoridades comienzan paulatinamente a desvelar la forma en que mantendrán el orden y la tranquilidad de los asistentes. Y si bien hace sólo unos días ya comentamos acerca de la posibilidad de un ataque ciberterrorista, ya se están tomando las medidas necesarias para alguna manifestación de carácter violento, mediante la tecnología LRAD (o Dispositivo de Largo Alcance por sus siglas en inglés).

Leer más

¡Última hora: Anonymous Anuncia Nuevos Ataques: Es El Turno Del Gobierno De Rusia!

El Gobierno ruso reaccionó con calma ante los anuncios del grupo de piratas informáticos internacionales Anonymous que informó de que el 6 de mayo atacará a las páginas del Gobierno ruso.

“Los servicios especiales se encargan de mantener la seguridad de todos los sitios web gubernamentales en un alto nivel”, declaró el secretario de prensa del primer ministro ruso, Dmitri Peskov.

Leer más

Londres espera sufrir una oleada de ciberataques durante los Juegos Olímpicos

El Gobierno inglés espera que durante los Juegos Olímpicos que tendrán lugar en Londres en agosto de este año se produzcan ciberataques con el objetivo de perturbar el desarrollo de los mismos. El responsable de la Oficina de Ciberseguridad, Francis Maude, aseguró que durante los celebrados en Pekín en2008 se registraron 12 millones de incidentes de este tipo.

Leer más

Se incrementan los ataques DDoS contra las instituciones financieras

La naturaleza global de los ataques de denegación de servicio distribuido (DDoS), así como su condición multi-jurisdiccional hace que sea muy difícil rastrearlos y normalmente la posición que se toma frente a ellos no es tanto impedirlos como suavizar sus efectos. Esto es lo que hace que sea uno de los vectores de ataque más utilizados y que, como ha demostrado Prolexic en su informe de seguridad del primer trimestre, se hayan incrementado. Los datos de la empresa de seguridad muestran que el número de paquetes maliciosos se incrementó un 3.000% desde el primer trimestre de 2011 al primero de 2012.

Leer más

Anonymous amenaza con ataques sistemáticos contra sitios oficiales británicos

El grupo de 'ciberintrusos' y activistas informáticos Anonymous ha amenazado con que llevará a cabo ataques contra páginas web del Gobierno británico cada fin de semana.

Según la cadena pública BBC, el pasado miércoles en Twitter apareció un mensaje supuestamente de este grupo en el que se advertía de que cada fin de semana los portales gubernamentales experimentarían bloqueos que causarían "denegación de servicio".

La pasada noche el sitio web del Ministerio británico del Interior estuvo bloqueado, víctima de una "denegación de servicio", durante unas tres horas a partir de las 22.00 hora española, ataque que se atribuyó a este colectivo cibernético.

Leer más

¡Última hora: Anonymous ataca casi 500 webs vinculadas al Gobierno chino!

Un grupo de hackers vinculados con el grupo Anonymous anunció que había conseguido impedir el acceso a casi 500 páginas chinas, según ha informado la BBC. Los piratas informáticos colocaron un mensaje en protesta al férreo control del Gobierno chino sobre la disidencia en el país asiático. El texto también incluía instrucciones para burlar el escrutinio oficial sobre las actividades online de los ciudadanos chinos, tanto en inglés como en mandarín.

Leer más

¡Última hora: Los ‘hacktivistas’ roban más datos con menos ataques que los ciberdelincuentes!

Los ataques de ‘hacktivistas’ contra grandes empresas consiguieron recopilar más datos que los ataques dirigidos por cibercriminales. Un estudio de Verizon asegura que de todos los datos robados a empresas durante 2011, un 58 por ciento fue a parar a manos de grupos como Anonymous, AntiSec o LulzSec.

El ‘hacktivismo’ se ha convertido en una forma de protesta muy extendida en la Red. La actividad de empresas, organizaciones e incluso países cada vez depende más de la Red. Los usuarios lo saben y por eso los ataques y protestas en la Red y contra los sistemas informáticos ha cobrado una nueva dimensión. Los ataques contra empresas y organizaciones se ha convertido en una práctica cada vez más extendida y en muchos casos está permitiendo a los responsables acceder a datos privados de sus objetivos.

Leer más