Corero Network Security ha analizado la última oleada de ataques al sitio web GitHub, una plataforma de desarrollo colaborativo de software.
Este reciente y continuo ataque a GitHub responde al perfil que ya adelantó Corero en su Informe Trimestral sobre Tendencias y Análisis DDoS, recientemente presentado y del que se desprende que los atacantes utilizan métodos más adaptativos y multi-vector contra sus objetivos. Esto les permite crear el perfil de la estrategia de seguridad de la red de la víctima y como consecuencia, lanzar ataques adicionales que pueden eludir las herramientas de ciberseguridad de las organizaciones.
Esto es precisamente lo que ha ocurrido con GitHub, el mayor repositorio mundial de software libre, que se ha convertido en uno de los sitios web más populares con millones de usuarios del todo el mundo. Según fuentes de GitHub, el objetivo de este ataque, presumiblemente lanzado desde China, y en base a los informes que ha recibido la plataforma, ha sido el de presionarles para eliminar de su sitio determinada información.
Según Dave Larson, CTO y Vicepresidente de Producto de Corero Network Security,“lo que se ha puesto de manifiesto a partir del reciente suceso contra GitHub, es que los ataques de DDoS dirigidos a sus redes han tenido la progresión típica. Es decir, es muy usual que los ciberdelincuentes sondeen un sitio web a través de diferentes vectores de ataque para comprobar qué tipo de vulnerabilidades existen. Según se ha visto, es muy probable que el atacante viera que GitHub era capaz de detener un tipo de ataque DDoS determinado, por lo que estos hackers modificaron las características de su ataque al sitio web hasta que consiguieron que sus servicios fueran afectados nuevamente”.
Efectivamente, parece ser que se han utilizado diversos métodos de ataques DDoS, tanto los ya conocidos, como ataques multi-vector, pasando por nuevas y sofisticadas técnicas. Para Larson que ha hecho un análisis de dicho ataque, afirma que esto en un proceso normal y matiza “Justo un día después del primer intento, los ciberdelincuentes analizaron cómo GitHub reaccionaría para tratar de mitigar el ataque, por lo que hubo una segunda ola y parece ser que el ataque consiguió su objetivo y tumbó el sitio”
Y añade, “estamos viendo una tendencia a que los ataques de DDoS contra servidores web evolucionan durante un periodo de 24-48 horas hasta que consiguen dejar sin servicio un sitio web o que sus autores, tras varios intentos, se rindan. GitHub ha hecho lo correcto para mantener a sus usuarios informados de la situación de los ataques que estaba recibiendo. Sin embargo, cuando los ciberdelincuentes están lo suficientemente motivados y tienen amplios recursos, lo que es común cuando se trata de poderosos sindicatos o actores estatales, como puede ser el caso, es difícil mantenerse al frente del ataque si su metodología de respuesta se basa en los análisis humanos”
