Revelan detalles sobre ciberataques a EU y Corea

Por Netmedia

Más de 25 dependencias del Gobierno de los Estados Unidos y de Corea del Sur fueron el blanco de ciberataques durante las celebraciones de independencia del país norteamericano.

La firma asiática de seguridad Ahnlab ha reportado este jueves que sitios Web del Gobierno de Corea del Sur y de EU fueron nuevamente atacados.

Los atacantes tiraron los sitios Web del Departamento del Tesoro, del Departamento de Transportación y de la Comisión Federal de Comercio permanecieron fuera de línea durante los días del fin de semana festivo. Las autoridades hasta el momento han reportado que ninguna información fue robada.

Por el lado de Corea del Sur, su Servicio de Inteligencia Nacional reconoció que para el ataque tomaron posesión de 20,000 computadoras, la mayoría ubicadas en el país asiático, para ejecutar el ataque de negación de servicio distribuido (DDoS, por sus siglas en inglés) de forma remota, según informaron las agencias de noticias AP y la coreana Yonhap.

Se estima que de EU fueron atacados 11 sitios Web. El sitio de la Casa Blanca fue atacado también, pero según se informó no dejó de funcionar. Otras páginas del Gobierno estadunidense formaron parte del ciberataque, como el Departamento de Seguridad Nacional, el de Defensa y la de la Administración Federal de Aviación, entre otras, según Verisign iDefense.

El ataque pretende inundar con solicitudes de conexión los servidores Web y, según reportes de Secure Networks, el código malicioso empleado pudo haber sido desarrollado específicamente para el DDoS, aunque dista de ser sofisticado

Las medidas que pueden tomar las organizaciones para contrarrestar la efectividad de un DDoS son aislar y bloquear direcciones IP utilizadas para ejecutar ataques, distribuir el tráfico de la red a través de múltiples conexiones y dispositivos de red con el fin de diluir el tráfico generado por el ataque. Asimismo existen en el mercado servicios y soluciones para contener DDoS.

Hasta ahora ambos gobiernos responsabilizan a Corea del Norte, debido a los antecedentes de provocación que entre las tres naciones han ocurrido durante los últimos meses en temas relacionados con pruebas de misiles nucleares y diferencias regionales entre los regímenes del Norte y el Sur de Corea.