lunes, 13 de julio de 2015

El hacker de 16 años que casi tumba Internet no irá a la cárcel


NOTICIA DE COMPUTERHOY.COM

¿Puede un hacker de 16 años detener, romper, paralizar Internet? La inquietante respuesta es que sí...

Seth Nolan-Mcdonagh casi lo consiguió en el año 2013, cuando participó en el ataque DDoS más brutal de la historia, que ralentizó Internet en todo el mundo y a punto estuvo de paralizar por completo uno de sus principales nodos del Reino Unido.

Conocido en el entorno underground con el pseudónimo de Narko, Seth se unió a una conocida red online de hackers con tan sólo 13 años. Entre los 13 y los 16 años trabajó como hacker de alquiler, y llegó a tumbar webs tan conocidas como la de la BBC.

En marzo de 2013, cuando contaba con 16 años, participó en un brutal ataque DDoS contra la empresa anti-spam Spamhaus, dedicada a ofrecer a los servicios de correo y proveedores de Internet las listas de spammers (correo publicitario no deseado) que deben bloquear. Este ataque DDoS tumbó los servidores de Spamhaus e impidió bloquear el spam, lo que motivó una ralentización de Internet en todo el mundo.

Para bloquear el ataque DDoS, Spamhaus contrató los servicios de la empresa especializada Cloudflare. Los hackers respondieron aumentando la intensidad del ataque DDoS, hasta el punto de inundar los servidores de Spamhaus con 300 Gibabits de datos por segundo, en lo que se considera el mayor ataque DDoS hasta la fecha. Esta saturación de Internet provocó ralentizaciones y negaciones de servicio en todo el mundo, y estuvo a punto de tumbar el nodo LINX (London Internet Exchange), que se encarga de gestionar los datos que cambian de una red geográfica a otra. Si hubiese ocurrido, posiblemente Internet se hubiese paralizado parcialmente, al menos en el Reino Unido.

Un ataque DDoS se prepara infectando con malware millones de ordenadores, que se convierten en esclavos o bots, cuando el hacker da una orden. Durante el ataque todos estos ordenadores infectados realizan peticiones de datos al mismo tiempo a un único servidor. El gran volumen de datos generado a la vez produce un bloqueo de los servidores atacados. Este es un esquema de un ataque DDoS, pero debes multiplicarlo por millones de ordenadores esclavos...:

Por suerte, el ataque fue contenido y los daños reparados. Seth Nolan-Mcdonagh, alias Narko, fue detenido un mes después. En sus ordenadores se encontró el código fuente que se usó en el ataque DDoS, así como más de 1000 tarjetas de crédito de diferentes instituciones alemanas, y 924 fotografías de "fotos indecentes de niños", tal como reza la sentencia. Su cuenta bancaría había recibido un ingreso de 72.000 libras.

Seth, que acaba de cumplir 18 años, ha conocido hoy la sentencia. El juez evita su ingreso en prisión, aunque tendrá que cumplir 240 horas de trabajos sociales. Ha esquivado una sentencia mayor gracias a tres atenuantes: era menor de edad, padecía una "severa enfermedad mental" en el momento de cometer el delito, que lo había aislado de sus amigos y de sus padres, y desde entonces ha mostrado arrepentimiento y ha encauzado su vida. Ha aprobado sus exámenes de instituto y espera matricularse en la universidad.

Un final feliz para una joven vida que ha conseguido encauzarse a tiempo. ¿Hubiese sido igual de comprensiva la sentencia, si Seth hubiese "tumbado Internet"?

|----------|

Can a 16 year old hacker stop, break, paralyze Internet? The disturbing answer is yes ...

Seth Nolan-McDonagh nearly succeeded in 2013, when he participated in the most brutal DDoS attack in history, which slowed Internet worldwide and almost completely paralyze one of the main nodes in the UK.

Known in the underground environment under the pseudonym Narko, Seth joined an online network of hackers known just 13 years. Between 13 and 16 years he worked as a hacker for hire, and came to knock websites as well known as the BBC.

In March 2013, when he was 16, he participated in a brutal DDoS attack on the anti-spam Spamhaus, a company dedicated to providing mail services and ISPs lists of spammers (advertising spam) to be blocked . This DDoS attack knocked servers and prevented Spamhaus block spam, prompting a slowdown in Internet worldwide.

To block the DDoS attack, Spamhaus contracted with the company specialized Cloudflare. The hackers responded by increasing the intensity of DDoS attack to the point of flooding Spamhaus servers with 300 gigabits of data per second, in what is considered the largest DDoS attack to date. This saturation of the Internet caused slowdowns and denials of service worldwide, and nearly topple the (London Internet Exchange) LINX node, which manages the data changing a geographical network to another. If it had occurred, possibly partially paralyzed Internet had, at least in the UK.

A DDoS attack is prepared with malware infecting millions of computers, they become slaves or bots, as the hacker gives an order. During the attack made all these computers infected data requests simultaneously to a single server. The sheer volume of data generated at the same time produces a blockade of the attacked servers. This is a diagram of a DDoS attack, but must multiply it by millions of slave computers ...:

Luckily, the attack was contained and the damage repaired. Seth Nolan-McDonagh, alias Narko, was arrested a month later. In their computer source code used in the DDoS attack, as well as over 1000 credit cards various German institutions, and 924 photographs of "indecent photos of children" she was found, as reads the statement. His bank account had received income 72,000 pounds.

Seth, who just turned 18, has met today the sentence. The judge keeps his imprisonment, but will have to perform 240 hours of community work. He dodged a longer sentence by three mitigating factors: it was a minor, suffered a "severe mental illness" at the time of the offense, which had so isolated from his friends and his parents, and since then he has shown remorse and has He channeled his life. He has passed his exams in high school and hopes to enroll in college.

A happy ending to a young life that has managed channeled time. Would it have been as comprehensive judgment if Seth had "stretched the Internet"?

No hay comentarios: