Comienza con una orden. Una sola línea de código enviada a los rincones oscuros de Internet. De repente, miles de máquinas (comprometidas, inconscientes y efectivamente parecidas a zombis) comienzan a golpear un solo objetivo. El objetivo es la fuerza bruta. El método es un volumen abrumador. Este es un ataque de denegación de servicio distribuido, o DDoS para abreviar.
Los usuarios legítimos ven que un sitio web se detiene. Luego desaparece. El servidor simplemente está demasiado ocupado procesando solicitudes falsas para responder a las reales. No es un truco en el sentido tradicional; No se roban datos ni se descifran contraseñas. Es un atasco digital diseñado para provocar un accidente.
La ilusión de la inocencia
La mecánica básica es tosca. Un cracker controla una botnet, una red de computadoras infectadas, y les ordena que hagan ping a un servidor específico repetidamente. El pico de tráfico es el arma. Pero los atacantes más inteligentes han evolucionado. Ya no son ellos los que envían el ataque simplemente. Utilizan sistemas inocentes como escudos y espejos.
Esta técnica se basa en algo llamado reflexión. El atacante envía una solicitud a un servidor de terceros, conocido como reflector. Fundamentalmente, falsifican la dirección IP de origen en esa solicitud para que parezca que proviene de la víctima real. El reflector recibe la solicitud, asume que es una consulta legítima y envía una respuesta a la dirección falsificada: la víctima.
Ahora la víctima está siendo inundada no sólo por la botnet, sino también por docenas o cientos de reflectores. A la víctima le parece que los reflectores la están atacando. Para los reflectores, parece que la víctima hizo la solicitud. Los ordenadores zombis permanecen ocultos tras esta cortina de desinformación. La galleta permanece completamente invisible.
Objetivos famosos y nombres peligrosos
Esto no es teórico. Los principales actores han sentido el golpe. Microsoft fue víctima de un ataque DDoS vinculado al gusano MyDoom. Amazon, CNN, Yahoo y eBay han sido atacados. Los ataques vienen con nombres que van desde lo técnico hasta lo de humor negro.
- Ping of Death : Los bots generan paquetes de datos de gran tamaño. Cuando la víctima intenta procesarlos, el sistema tiene problemas o falla.
- Mailbomb : una avalancha de correos electrónicos enviados a servidores de correo que fallan.
- Ataque Pitufo : Un tipo específico de ataque de reflexión que utiliza mensajes del Protocolo de mensajes de control de Internet (ICMP). Los bots envían estos mensajes a reflectores, que luego transmiten respuestas a la víctima.
- Teardrop : Los bots envían paquetes fragmentados. La víctima intenta volver a montarlos, pero los fragmentos están deformados, provocando un accidente.
El dilema del administrador
Una vez que llega la tormenta, el administrador del sistema a menudo se queda con pocas buenas opciones. Podrían estrangular el tráfico entrante. Pero eso excluye a los usuarios legítimos junto con los atacantes. Es una medida defensiva que perjudica a los negocios.
El filtrado es otro camino. Si sabes de dónde viene el ataque, puedes bloquear esas IP. ¿El problema? Las direcciones falsificadas hacen que esto sea casi imposible. Los zombies no usan sus identidades reales. Mienten. El tráfico parece venir de todas partes y de ninguna parte al mismo tiempo.
Guión infantil y consecuencias reales
No todos los atacantes son estados-nación sofisticados. Algunos son adolescentes con demasiado tiempo y muy poca supervisión. El 4 de mayo de 2001, un niño de 13 años derribó GRC.com, el sitio de Gibson Research Corporation. La ironía era palpable: un sitio dedicado a la seguridad en Internet fue cerrado por alguien que probablemente no entendía completamente los mecanismos que utilizaba.
Luego está el caso de Hanoi, Vietnam, en 2006. La policía arrestó a un estudiante de segundo año de secundaria por orquestar un ataque DDoS contra la empresa de software Nhan Hoa. ¿Su motivo? No le gustó el sitio web. Ninguna gran declaración política. Sin ganancia financiera. Sólo despecho.
Estas historias resaltan una realidad confusa. Las herramientas para desactivar servidores son accesibles. Las motivaciones varían desde ideológicas hasta triviales. ¿Y las víctimas? Se quedan limpiando los escombros y preguntándose cómo detener una inundación que parece venir de todas direcciones a la vez.
¿Qué pasa cuando el agua sube más? ¿Y quién paga los daños?
