El Ciberatac contra Dyn va tenir lloc el 21 d'octubre de 2016 i va consistir en múltiples atacs distribuïts de denegació de servei (atacs DDoS) que tenien com a objectiu els sistemes operats pel proveïdor de Domain Name System (DNS) Dyn, fet que va provocar que grans plataformes i serveis d'Internet i romanguessin no accessibles per un gran nombre d'usuaris d'Europa i Amèrica del Nord.
Cronologia i impacte Segons Dyn, l'atac va començar a les 7h del matí (EDT) i es va resoldre a les 21.20h. No obstant això, un segon atac va tenir lloc a les 11.52h i els internautes van començar a reportar dificultats per accedir a les pàgines web. Un tercer atac va començar a la tarda, després de les 16h. A les 18.11h Dyn va comunicar que havien resolt la situació.
Llocs web afectats Els llocs web afectats incloïen:
Airbnb Amazon.com Ancestry.com The A.V. Club BBC The Boston Globe Box Business Insider CNN Comcast CrunchBase DirecTV The Elder Scrolls Online Electronic Arts Etsy FiveThirtyEight Fox News The Guardian GitHub Grubhub HBO Heroku HostGator iHeartRadio Imgur National Hockey League Netflix The New York Times Overstock.com PayPal Pinterest Pixlr PlayStation Network PingID Quora Reddit Ruby Lane RuneScape SaneBox Seamless Shopify Slack SoundCloud Squarespace Spotify Starbucks Storify Tumblr Twilio Twitter Verizon Communications Visa Vox Media Walgreens The Wall Street Journal Wikia Wired Wix.com Yammer Yelp Zillow
Investigació miniatura|El portaveu a la Casa Blanca Josh Earnest respon el 21 d'octubre de 2016, el dia de l'atac El Departament de Seguretat Nacional dels Estats Units va iniciar una investigació sobre els atacs, segons una font de la Casa Blanca. Cap grup de hackers es va atribuir la responsabilitat durant l'atac o immediatament després. El cap d'estratègia de Dyn va dir en una entrevista que els atacs als servidors de la companyia eren molt complexos, a diferència dels atacs DDoS de la resta de dies. La doctora Barbara Simons, membre del consell assessor de l'Election Assistance Commission, va dir que els atacs d'aquesta mena podrien afectar el vot per Internet dels militars i els civils que eren a l'estranger.
Dyn donà a conèixer que, d'acord amb Flashpoint i Akamai, l'atac va ser obra d'un botnet coordinat a través d'un gran nombre de dispositius habilitats per la internet de les coses (IoT), incloent càmeres, routers i monitors de nadons que havien estat infectats amb el malware Mirai. Dyn va declarar que estaven rebent peticions malicioses de desenes de milions d'adreces IP. Mirai està dissenyat per a vulnerar la seguretat dels dispositius IoT via atacs de força bruta per fer que es puguin controlar de forma remota. L'investigador en ciberseguretat Brian Krebs va assenyalar que el codi font de Mirai havia estat publicat a Internet en forma de codi obert algunes setmanes abans, cosa que farà més difícil la recerca de l'autor. L'atac perpetrat el 21 d'octubre es va produir tot just hores després que l'analista Doug Dyn Madory presentés els resultats de la investigació sobre atacs similars en una conferència d'operador de xarxa a Dallas.
Autoria Segons el lloc web Politico, el grup hacktivista New World Hackers va reclamar la responsabilitat de l'atac en venjança perquè l'Equador havia rescindit l'accés a Internet al fundador de WikiLeaks Julian Assange a la seva ambaixada de Londres, on se li havia concedit dret d'asil. Aquesta afirmació encara ha de ser confirmada oficialment. WikiLeaks va fer al·lusió a l'atac a Twitter, al piular "Assange segueix viu i WikiLeaks encara està publicant. Demanem als simpatitzants que parin de tombar l'Internet dels Estats Units. Heu demostrat el vostre punt." New World Hackers ha assumit l'autoria d'atacs similars en el passat a objectius com la BBC o ESPN.
Referències
Categoria:Hacking Categoria:Esdeveniments del 2016