Serviços Ubuntu atingidos por interrupções após ataque DDoS

Hacktivistas assumiram a responsabilidade por derrubar a infraestrutura pública da standard distribuição do sistema operacional Linux Ubuntu, bem como da Canonical, a empresa que desenvolve e mantém o software program. O ataque começou na quinta-feira e afetou serviços dos quais os usuários do Ubuntu dependem.

“A infraestrutura internet da Canonical está sob um ataque internacional contínuo e estamos trabalhando para resolver isso. Forneceremos mais informações em nossos canais oficiais assim que possível”, a empresa disse em seu web site.

Acredita-se que os hacktivistas tenham lançado uma negação de serviço distribuída, ou DDoS, um ataque bruto, mas muitas vezes eficaz, que consiste em inundar um alvo com tráfego indesejado até que ele fique sobrecarregado ou trave.

Desenvolvedores Ubuntu estive discutindo o ataque a um fórum não oficial da comunidade Ubuntu, alegando que o ataque afeta a API de segurança do Ubuntu e vários websites do Ubuntu e da Canonical. De acordo com uma postagem em um fórum de inteligência de ameaças, o ataque DDoS também impossibilitou os usuários de atualizar e instalar o Ubuntu. O TechCrunch verificou que as atualizações não foram instaladas em um dispositivo de teste executando o Ubuntu.

No momento em que este livro foi escrito, a interrupção estava em andamento há cerca de 20 horas. A Canonical não respondeu a um pedido de comentário.

Hacktivistas que se autodenominam Equipe 313 da Resistência Cibernética Islâmica no Iraque afirmaram em seu canal Telegram que ela period a culpada pelo ataque DDoS.

Os hackers alegaram estar usando o Beamed, um serviço DDoS de aluguel. Estes tipos de serviços, também chamados de booters ou stressers, permitem que qualquer pessoa pague para lançar ataques DDoS, mesmo que não tenha as competências técnicas nem a infraestrutura necessária para inundar os alvos com tráfego falso. O serviço DDoS de aluguel, neste caso, afirma potencializar ataques superiores a 3,5 Tbps, que é cerca de metade da largura de banda de um ataque cibernético que Cloudflare no ano passado chamado de “o maior ataque DDoS já registrado”.

Durante anos, autoridades como o FBI e a Europol jogaram um jogo de pancadaria contra estes serviços, derrubando e apreendendo domínios e, por vezes, prendendo as pessoas por trás deles.