El Tecnologo X

Sorpresa! Aparentemente, Twitter cayó víctima de un ataque de ciberterrorismo durante la jornada de ayer. El popular sitio de microblogging fue la baja más reciente de un ataque de secuestro de DNS, producto de lo cual no sólo fue inaccesible para sus millones de usuarios durante un buen rato sino que además, las visitas fueron redireccionadas a un par de curiosos sitios: el primero -y como es de esperarse- el usual sitio publicitando el host del servicio, “Perfect World” de PNAP; el otro sin embargo, es considerablemente más alarmante: la página de la “Iranian Cyber Army” (Armada Cibernética Iraní, literalmente) quienes se han adjudicado la responsabilidad por el ataque.

La ICA daba la bienvenida a sus visitantes con una curiosa proclama: (sic)

Iranian Cyber Army

ESTE SITIO HA SIDO HACKEADO POR LA IRANIAN CYBER ARMY

iRANiAN.CYBER.ARMY@GMAIL.COM

E.U.A. Piensa Que Controlan y Manejan El Internet A Gusto, Pero NO Lo Hacen, Nosotros Controlamos Y Manejamos el Internet Con Nuestro Poder, Así Que No Intenten Estimular A Las Gentes Iranies A….

AHORA QUE PAIS ESTA EN LISTA DE EMBARGO? IRAN? USA?

NOSOTROS LOS LLEVAMOS A LA LISTA DE EMBARGO

Cuidense.

Si bien es imposible determinar -de momento, al menos- si de veras la ICA es el responsable directo del ataque (o precisamente, han sido “víctimas” de los verdaderos autores del suceso) o apenas se han aprovechado de las circunstancias, lo cierto es que lo único que ha escapado del procedimiento de control de daños de Twitter es apenas un comunicado:

Estamos trabajando para recuperarnos de un tiempo de baja no planeado y actualizaremos el estado situacional a medida que comprendamos las causas de la baja. Los registros de DNS de Twitter fueron comprometidos temporalmente pero han sido corregidos ahora. Estamos evaluando las causas e informaremos en breve.

Desde entonces, las cosas han vuelto a la normalidad como si nada, en particular, debido a que la severidad del ataque es moderadamente leve en lo que respecta a contenido comprometido: básicamente, un secuestro de DNS apenas se limita a redirigir a quien visita el “.com” (o página destino, en este caso <<Twitter.com>>) a un sitio predeterminado por el atacante, a lo que depende del tipo de protección empleada en la máquina cliente (el visitante) el evitar cualquier tipo de consecuencia maligna. En este caso sin embargo, no se trató de malware alguno (o al menos no se tiene registro) a lo que simplemente “fuimos engañados” para visitar una página “twitter.com” falsa.

Compártelo

Share on Facebook

Agrega esta nota a

Hide Sites