El FBI investiga un ataque masivo a los principales servidores de Internet

El FBI y el Departamento de Interior de Estados Unidos investigan un potent¨ªsimo ataque que el pasado lunes tumb¨® siete de los 13 ordenadores principales que controlan el Sistema de Nombres de Dominio de Internet y todo lo que funciona a trav¨¦s de ¨¦l, como la World Wide Web o el correo electr¨®nico. En una hora, las m¨¢quinas soportaron 10 veces m¨¢s tr¨¢fico que el habitual, aunque gracias al poco tiempo que dur¨® el bombardeo y a la arquitectura de Internet los usuarios no lo notaron.

Los servidores-ra¨ªz son los encargados de traducir los nombres de dominio (como elpais.es) a direcciones num¨¦ricas comprensibles para las m¨¢quinas, y a la inversa. El ataque fue concretamente una Denegaci¨®n Distribuida de Servicio (DDoS), que consiste en bombardear una m¨¢quina desde m¨²ltiples ordenadores esclavos, en los que se han instalado con antelaci¨®n programas autom¨¢ticos que, a una orden del atacante y sin saberlo el propietario, se lanzan contra el objetivo, haciendo muy dif¨ªcil la identificaci¨®n del agresor.

Aunque ¨¦ste no es el primer DDoS que soportan los servidores de nombres de dominio, s¨ª es el mayor y m¨¢s complejo, seg¨²n las organizaciones y empresas que los gestionan. El ingeniero Chris Morrow, de UUNET, que soporta la mitad del tr¨¢fico mundial de Internet, afirmaba: 'Es probablemente el mayor ataque contra la infraestructura de Internet que hemos visto nunca'. Seg¨²n Paul Vixie, del Internet Software Consortium: 'Un ataque a todos los servidores es bastante raro, normalmente van s¨®lo contra uno'.

No se conoc¨ªa un bombardeo as¨ª desde que, en febrero de 2000, diversos servicios comerciales como Yahoo, Amazon o eBay sufrieron una DDoS durante varias horas, presuntamente orquestado por el pirata MafiaBoy, que fue descubierto al presumir de su acci¨®n con los amigos. En Internet se ofrecen libremente diversos programas para realizar estos ataques.

Louis Touton, vicepresidente de la Internet Corporation for Assigned Names and Numbers (ICANN), responsable ¨²ltima de la seguridad de los servidores-ra¨ªz, aseguraba: 'Que sepamos, los usuarios no se han visto afectados'. Esto se debe a la arquitectura del sistema, que pone a los servidores principales como ¨²ltima instancia donde ir a preguntar para la conversi¨®n de un dominio'.

Seg¨²n Matrix NetSystems, el ataque provoc¨® que el 6% de demandas no pudieran ser atendidas por los servidores ra¨ªz. Aunque Internet podr¨ªa funcionar con s¨®lo uno de ellos en pie, el servicio ir¨ªa muy despacio.