El grupo hacktivista Dark Storm ha afirmado estar detrás de una serie de ataques DDoS que causaron interrupciones en el sitio web de X durante todo el mundo el lunes. La empresa respondió activando las protecciones DDoS proporcionadas por Cloudflare.
El ciberataque masivo y la responsabilidad atribuida a Ucrania
El propietario de X, Elon Musk, no declaró específicamente que los ataques DDoS fueran la causa de las interrupciones. Sin embargo, confirmó que se trataba de un «ciberataque masivo» y culpó a Ucrania (sic). En una publicación en X, Musk indicó que el ataque fue llevado a cabo por un grupo grande y coordinado o incluso un país.
Dark Storm Team: un colectivo hacktivista con agenda pro-Palestina
Según informes de Orange Cyberdefense, Dark Storm Team es un colectivo de hackers reconocido por sus tácticas avanzadas de guerra cibernética y por haber logrado infracciones exitosas a sistemas de alta seguridad. Fundado en 2023, el grupo tiene una agenda pro-Palestina.
El mes pasado, Dark Storm Team emitió un comunicado prometiendo lanzar una serie de ciberataques contra sitios web gubernamentales de países de la OTAN, Israel y naciones que apoyan a Israel. El sitio check-host.net fue utilizado como prueba del ataque, ya que es habitualmente usado durante ataques DDoS para demostrar que se está produciendo un ataque.
X protegido por Cloudflare tras el ataque
X ahora está protegido por el servicio de protección contra DDoS de Cloudflare. Este servicio muestra un CAPTCHA cuando direcciones IP sospechosas se conectan al sitio, especialmente cuando una sola dirección IP genera demasiadas solicitudes.
Antecedentes de ataques DDoS similares
En 2024, Estados Unidos acusó a dos hermanos sudaneses por la presunta operación del grupo hacktivista Anonymous Sudan. Este grupo logró derribar los sitios web y las API de algunas empresas tecnológicas importantes, incluidas Cloudflare, Microsoft y OpenAI, interrumpiendo los servicios de muchas en todo el mundo.