Una red de bots global responsable de un ataque DDoS que batió el récord con 31,4 Tbps ha sido desmantelada gracias a una operación internacional.
Las fuerzas del orden de Estados Unidos, Alemania y Canadá actuaron contra la infraestructura de comando y control (C2), los servidores virtuales y los dominios de Internet utilizados para infectar dispositivos del Internet de las cosas (IoT).
El Departamento de Justicia de EE. UU. afirmó que la infraestructura estaba siendo utilizada por Aisuru, KimWolf, JackSkid y Mossad, y que contenía más de tres millones de dispositivos infectados en todo el mundo.
Ahora el mundo tiene menos bots y, por ende, es más seguro
El Departamento de Justicia explicó que la operación se llevó a cabo de forma simultánea, con socios en Canadá y Alemania que se centraron en las personas responsables de operar las redes de bots.
“Algunos de estos ataques alcanzaron aproximadamente los 30 terabits por segundo, lo que supuso un récord histórico”, añadió el Departamento de Justicia.
La red de bots Aisuru se ha utilizado en numerosos ataques DDoS que han batido récords, incluido un ataque de 15,72 Tbps contra Microsoft Azure. La red de bots KimWolf operaba más de 1,8 millones de dispositivos Android, mientras que el Departamento de Justicia afirmó que el grupo JackSkid, menos conocido, ha “lanzado más de 90.000 comandos de ataque DDoS”. La red de bots Mossad lanzó más de 1.000 comandos de ataque.
Las redes de bots DDoS suelen estar formadas por dispositivos “inteligentes” (el típico IoT) conectados a Internet, como grabadoras de vídeo digitales, cámaras web o routers Wi-Fi, pero casi cualquier dispositivo conectado a Internet puede utilizarse como parte de una red de bots.
Las empresas responsables de crear estos dispositivos conectados a Internet a menudo no lanzan actualizaciones de software periódicas, lo que deja a los dispositivos expuestos al riesgo de ser secuestrados. Por ejemplo, la red de bots KimWolf estaba compuesta en gran parte por televisores inteligentes y dispositivos multimedia.
“Hoy, Estados Unidos se ha unido a sus socios internacionales de las fuerzas del orden en acciones coordinadas para desarticular las amenazas DDoS que afectan a los habitantes de Alaska y a víctimas de todo el mundo”, declaró el fiscal federal Michael J. Heyman, del Distrito de Alaska.
Un nombre que te resultará familiar
El nombre de Aisuru resultará familiar a cualquiera que siga de cerca la actividad de los ataques DDoS a gran escala. Esta red de bots ha estado detrás de una serie de ataques recientes de gran volumen, y Cloudflare ya había advertido de que podía lanzar avalanchas de tráfico de varios terabits.
La propia interrupción se centró en confiscar dominios y sistemas de backend utilizados para coordinar las botnets, cortando de forma efectiva las instrucciones que indican a los dispositivos infectados dónde y cuándo enviar el tráfico. Al igual que en operaciones similares, los dispositivos siguen infectados, pero sin una infraestructura de comando operativa, resultan mucho menos útiles para sus operadores.
Las autoridades calificaron la operación como un golpe contra algunas de las botnets más poderosas, pero el problema habitual persiste. Millones de dispositivos inseguros siguen conectados a Internet, muchos de ellos con firmware obsoleto o con contraseñas predeterminadas, lo que proporciona una reserva de reclutamiento lista para la próxima oleada de creadores de redes de bots.
Por ahora, al menos, algunas de las fuentes de tráfico basura más ruidosas de Internet se han reducido, pero las condiciones que les permitieron prosperar no han desaparecido. Seguimos en peligro.
