Οι υπηρεσίες του Ubuntu επλήγησαν από διακοπές μετά την επίθεση DDoS

Οι Hacktivists έχουν αναλάβει την ευθύνη για την κατάργηση της δημόσιας υποδομής του δημοφιλούς διανομής λειτουργικού συστήματος Linux Ubuntu, καθώς και της Canonical, της εταιρείας που αναπτύσσει και συντηρεί το λογισμικό. Η επίθεση ξεκίνησε την Πέμπτη και επηρέασε τις υπηρεσίες στις οποίες βασίζονται οι χρήστες του Ubuntu.

“Η υποδομή ιστού της Canonical δέχεται συνεχή, διασυνοριακή επίθεση και εργαζόμαστε για να την αντιμετωπίσουμε. Θα παρέχουμε περισσότερες πληροφορίες στα επίσημα κανάλια μας μόλις μπορέσουμε.” είπε η εταιρεία στην ιστοσελίδα της.

Οι hacktivists πιστεύεται ότι εξαπέλυσαν μια κατανεμημένη άρνηση υπηρεσίας ή DDoS, μια ωμή αλλά συχνά αποτελεσματική επίθεση που συνίσταται στο να πλημμυρίσουν έναν στόχο με ανεπιθύμητη κίνηση μέχρι να υπερφορτωθεί ή να συντριβεί.

Προγραμματιστές Ubuntu έχουν συζητήσει την επίθεση σε ένα ανεπίσημο φόρουμ της κοινότητας του Ubuntu, με τον ισχυρισμό ότι η επίθεση επηρεάζει το API ασφαλείας του Ubuntu και αρκετούς ιστότοπους του Ubuntu και της Canonical. Σύμφωνα με δημοσίευμα σε ένα φόρουμ πληροφοριών απειλών, η επίθεση DDoS έχει επίσης καταστήσει αδύνατη για τους χρήστες να ενημερώσουν και να εγκαταστήσουν το Ubuntu. Το TechCrunch επαλήθευσε ότι οι ενημερώσεις απέτυχαν να εγκατασταθούν σε μια δοκιμαστική συσκευή που εκτελεί το Ubuntu.

Μέχρι τη στιγμή που γράφονται αυτές οι γραμμές, η διακοπή συνεχίζεται εδώ και περίπου 20 ώρες. Η Canonical δεν απάντησε σε αίτημα για σχολιασμό.

Χακτιβιστές που αυτοαποκαλούνται The Islamic Cyber ​​Resistance in Iraq 313 Team ισχυρίστηκε στο κανάλι της στο Telegram ότι ευθύνεται για την επίθεση DDoS.

Οι χάκερ ισχυρίστηκαν ότι χρησιμοποιούσαν το Beamed, μια υπηρεσία DDoS-for-hure. Αυτοί οι τύποι υπηρεσιών, που ονομάζονται επίσης booters ή stressers, επιτρέπουν σε οποιονδήποτε να πληρώσει για να εξαπολύσει επιθέσεις DDoS, ακόμα κι αν δεν έχει τεχνικές δεξιότητες ούτε την απαραίτητη υποδομή για να πλημμυρίσει στόχους με ψεύτικη κίνηση. Η υπηρεσία DDoS-for-Hire σε αυτήν την περίπτωση ισχυρίζεται ότι τροφοδοτεί επιθέσεις άνω των 3,5 Tbps, που είναι περίπου το μισό του εύρους ζώνης μιας κυβερνοεπίθεσης που Cloudflare πέρυσι ονομάζεται «η μεγαλύτερη επίθεση DDoS που έχει καταγραφεί ποτέ».

Για χρόνια, αρχές όπως το FBI και η Ευρωπόλ έχουν παίξει ένα παιχνίδι κατά των υπηρεσιών αυτών, καταστρέφοντας και κατάσχοντας domains και μερικές φορές συλλαμβάνοντας τους ανθρώπους πίσω από αυτούς.