Un reciente ataque DDoS esta mañana, cuyo origen es todavía desconocido, está tumbando a una gran cantidad de importantes servicios en Estados Unidos, entre ellos Twitter, Spotify y Netflix, junto a decenas de otras webs importantes. El ataque inicialmente tuvo como objetivo a Dyn, gestor de DynDNS, el cual es uno de los proveedores de DNS más importantes de la red.
De manera práctica, los ataques DDoS buscan saturar las conexiones de una web o de un servidor en el fin de hacerlos inaccesibles. Las DNS, como ya sabemos, asocian una IP a las palabras que escribimos en su dirección, facilitando el acceso pudiendo memorizar más sencillamente el nombre de una web que su IP. Por lo tanto, si el servidor encargado de traducir http://www.netflix.com a su correspondiente IP está caído, la página no va a cargar.
El ataque DDoS contra la infraestructura de DynDNS iniciaron a las 6am (hora de la Ciudad de México) del día de hoy, tal y como ha confirmado Dyn en un comunicado en su página web. No sólo algunos usuarios tardaban mucho tiempo en entrar a las páginas web que solicitaban, sino que muchas de estas estaban directamente caídas.
A quien más ha estado afectando este ataque es a Estados Unidos, en especial a la costa este, así como parte de la costa oeste y el sur del país. En Europa está afectado principalmente Reino Unido, sobretodo a Inglaterra.
A lo largo de la mañana y tarde, DynDNS ha caído y vuelto a funcionar en dos ocasiones. A las 3:27 pm Dyn publicó un mensaje diciendo que todavía están teniendo problemas. Cerca de las 2 pm se reportó la caída de Twitter, y el último en estar afectado parece ser WhatsApp.
Entre los servicios afectados por este ataque se encuentran:
ActBlue, Basecamp, Big cartel, Box, Business Insider, CNN, Cleveland.com, Disqus, Esty, Github, Grubhub, Guardian.co.uk, HBO Now, Iheart.com (iHeartRadio), Imgur, Intercom, Intercom.com, Netflix, Okta, PayPal, People.com, Pinterest, Playstation Network, Recode, RedditSoundcloud, Spotify, Squarespace Customer Sites, Starbucks rewards/gift cards, Storify.com, The Verge, Twillo, Twitter,Urbandictionary.com, Weebly, Weather.com, Wired.com, Wix Customer Sites, Xbox.com, Yammer, Yelp, Zendesk.com, Zoho CRM.
Los ataques DDoS son cada vez más numerosos y generan un mayor tráfico debido a que cada vez hay servidores más potentes. Son conocidos los ataques DDoS que recibieron los servidores de Pokémon Go cuando el juego fue lanzado en julio de este año, a lo que se sumó la enorme afluencia de usuarios.