Un ataque de denegaci¨®n de servicio colapsa dos sitios de registro de dominios

"Para daros una idea del tama?o del ataque: necesitar¨ªamos 200 servidores m¨¢s para poder manejar el tr¨¢fico entrante", afirmaba la semana pasada en un foro un representante de Sedo, compa?¨ªa dedicada al registro de dominios que, junto a su competidor PasrkingSite, ha sufrido un ataque de denegaci¨®n de servicio. Antes fueron v¨ªctimas de un asalto similar otras p¨¢ginas que adem¨¢s recibieron una petici¨®n de rescate a cambio de acabar con el colapso de sus p¨¢ginas.

Varias p¨¢ginas web que obtienen grandes ingresos exclusivamente de su actividad on line han sufrido en los ¨²ltimos meses ataques inform¨¢ticos que saturan sus servicios con un volumen de visitas que los servidores son incapaces de gestionar. Sitios de apuestas, juego en red y pasarelas de pago ha sido v¨ªctimas de un ataque que, al colapsar sus p¨¢ginas con una cantidad de visitas que sus servidores no son capaces de manejar, quedan colapsadas.

En estos casos, los atacantes llegaron a pedir un rescate por liberar a las p¨¢ginas de la saturaci¨®n, algo que podr¨ªa tambi¨¦n haber sucedido en los ataques contra Sedo y ParkingSite, pero que seg¨²n informa hoy el sitio dedicado a la seguridad on line Netcraft ¨¦stos no han confirmado.

Los ataques se llevan a cabo desde miles de ordenadores que han sido infectados con programas que permiten al intruso tomar el control de las m¨¢quinas. Una vez logrado esto, s¨®lo es necesario indicar al ej¨¦rcito de 'ordenadores esclavos', conocido como botnet que se dirija a la p¨¢gina que se desea colapsar.

Estas t¨¦cnicas para derribar a un sitio web, que se conocen como ataques de denegaci¨®n de servicio (DoS en sus siglas en ingl¨¦s), existen desde hace tiempo, pero adquieren relevancia econ¨®mica recientemente al dirigirse contra p¨¢ginas que obtienen grandes ingresos directamente en Internet, sitos de comercio electr¨®nico cuya rentabilidad se ve amenazada por la 'ca¨ªda' de sus p¨¢ginas.

Eso es lo que permite al atacante exigir una contraprestaci¨®n a cambio de detener la actividad de los botnets. Netcraft, que ha estado investigado estos ataques junto a la cadena p¨²blica brit¨¢nica BBC, se?ala que en muchos casos se solicita un rescate, pero es dif¨ªcil probar qu¨¦ sitios sufrieron esta extorsi¨®n, y cuales entre ellos accedieron al chantaje.