Libertad de información
Las cifras del ciberataque a El Salto y La Marea: 27.000 direcciones IP durante 116 horas

El proveedor de servicios de internet en el que se encuentran los medios atacados, Nodo50, apunta a que el ataque fue realizado por una única persona. En la agresión se utilizaron servicios de pago y redes infectadas de India, Vietnam, Túnez y Rusia.
grafico cibrataque el salto
El ataque DDoS contra medios independientes alojados en Nodo50 duró cuatro días y medio
30 nov 2021 11:13

El ataque informático contra siete sitios web alojados en el proveedor de servicios Nodo50, entre ellos este medio, duró 116 horas y en él se utilizaron más de 27.000 direcciones IP. Son las cifras que Nodo50 ha hecho públicas este martes tras analizar la magnitud del ataque, que dejó fuera de servicio temporalmente a medios y webs como El Salto, La Marea, Arainfo, Kaos en la Red y la propia página de Nodo50.

El proveedor de servicios de internet, enfocado a movimientos sociales y conocido por albergar en su infraestructura digital a medios de comunicación independientes, ha analizado 107 gigabytes de información en forma de logs —registros informáticos— con 428 millones de líneas de código. 

Libertad de expresión
Ciberataque El Salto y La Marea, unidas frente al ataque a la libertad de información
Si el ciberataque que sufrimos desde el viernes busca apagar nuestras voces, han conseguido lo contrario. Ambos medios nos reafirmamos en nuestra lucha por la libertad de información y en nuestro compromiso frente a los generadores de odio, y agradecemos la oleada de solidaridad que hemos recibido desde entonces.

Comenzando a las 13.21 horas del 19 de noviembre, en la acción se utilizaron dos tipos de ataques de denegación de servicio (DDoS). Por un lado, ataques de capa de aplicación (L7) para el cual “inundó los sitios con solicitudes falsas por turnos o inundando varios sitios simultáneamente”, señalan desde Nodo50. Por otro, ataques de inundación de tráfico UDP, por el cual se realiza un envío masivo de paquetes de datos al sistema de destino con la intención de sobrecargarlo.

Respecto a la autoría del ataque, Nodo50 apunta a que la agresión fue obra de una única persona

En una fase inicial, “el atacante realizó varias comprobaciones para verificar la eficacia de sus estrategias”, señalan desde el proveedor de servicios, usando el servicio check-host.net, utilizado booters o IP stressers de pago, servicios utilizados para realizar ataques informáticos. Sin embargo, al no tener éxito, el responsable de la agresión incrementó la potencia, “añadiendo otras botnets —redes de equipos informáticos infectadas por software malicioso— compuestas por proxies abiertos, la red Tor y docenas de dispositivos del servicio VPN vpngate.com”.

unidas frente al odio
Campaña conjunta La Marea y El Salto, unidas frente al odio
Las dos redacciones suman fuerzas en una campaña de suscripciones conjunta. Durante los próximos meses, quien lo desee puede hacerse socia de La Marea y El Salto y recibir el libro más completo sobre el fascismo coordinado por Miquel Ramos.

Según las investigaciones realizadas por Nodo50, gran parte de esas redes infectadas proceden de India, Vietnam, Túnez y Rusia, con muchos ebots dentro de redes domésticas, “lo que sugiere que el atacante compró acceso a una infraestructura de ataque que tiene el control de dispositivos de IoT (Internet de las cosas) o de dispositivos infectados por malware”. Casi 9.000 direcciones IP participantes en el ataque están asociadas al proveedor indio AS55836 Reliance Jio Infocomm Limited y a los de Vietnam AS131429 MOBIFONE-VN y AS7552 Viettel Corporation.

Un solitario

Respecto a la autoría del ataque, Nodo50 apunta a que la agresión fue obra de una única persona. Si bien estos ataques rara vez son reivindicados, en este caso una cuenta de Twitter anónima reclamó la autoría y se puso en contacto tanto con los medios atacados como con Nodo50. Desde la cuenta de Nodo50 se le pidió una prueba de la autoría, a lo que el presunto atacante anunció la interrupción del ataque contra Kaos en la Red, lo que efectivamente sucedió.

La cuenta de usuario del atacante, @a66229952, fue eliminada el sábado 20, sin que haya vuelto a ponerse en contacto por otros medios. “Ignoramos si la cuenta fue auto borrada o si Twitter la canceló por reportes de otros usuarios/as”, señalan desde Nodo50.

Desde Nodo50 no han encontrado nada que pueda confirmar que se trataba de un ultraderechista, como se ha especulado

Debido a la forma en que se desarrolló el ataque, cómo reaccionaba el autor a las medidas de mitigación del mismo realizadas por Nodo50, y al modo en que distribuía su potencia entre varios objetivos, desde el proveedor de servicios apuntan a que la agresión fue realizada por una única persona, “al menos en lo que se refiere a la parte técnica de ejecutar el ataque”.

ciberataque twitter

Asimismo, por las horas de inicio y final de los ataques, la asamblea de Nodo50 apunta a que el atacante se encontraba en la zona horaria del Estado español o en alguna muy próxima. 

Sin motivación clara

En lo referente a la motivación del ataque, más allá de la fecha elegida —unas horas antes de que comenzase el 20 de noviembre, aniversario de la muerte de Franco— y de los medios elegidos, desde Nodo50 no han encontrado nada que pueda confirmar que se trataba de un ultraderechista, como se ha especulado.

Si bien en un ataque acaecido en 2013 contra Nodo50, Diagonal —medio precursor de El Salto— e Infolibre, el autor se definió como falangista, en el que tuvo lugar la pasada semana la persona detrás de la cuenta de Twitter que se atribuyó la autoría no realizó proclamas ideológicas. 

El Salto y La Marea han denunciado el ataque contra sus webs y contra la libertad de información y el caso se encuentra en manos de las autoridades. En el caso del ataque de 2013, el autor, un miembro de Falange, fue finalmente arrestado.

Informar de un error
Es necesario tener cuenta y acceder a ella para poder hacer envíos. Regístrate. Entra en tu cuenta.

Relacionadas

Argentina
Argentina Milei quiere silenciar la agencia de noticias más importante de América Latina
Desde el 3 de marzo las sedes de la agencia pública de noticias y publicidad Télam se encuentran valladas y sus trabajadores dispensados de tareas. Aunque el presidente argentino anunció su cierre, no hay ninguna resolución oficial al respecto.
Comentarios Es necesario acceder para comentar
Los comentarios permanecen cerrados para este artículo.
Economía
En primera persona Instrucciones por si encuentras muerta a tu suegra
Todo el que está en el mundillo sabe que el sector funerario vive casi un duopolio de facto y lo máximo que se está dispuesto a hacer es poner una multa de vez en cuando. Cuando alguien llama a una, ni se imagina al entramado que está llamando.
Educación pública
Iglesia Semana Santa: negocios, procesiones en colegios, inmatriculaciones y fervor
Más allá de la expresión cultural, la Semana Santa tiene una esfera económica que genera millones de euros y otra social que le sirve a la Iglesia Católica para legitimar sus privilegios dentro del Estado español.
Genocidio
Ayman Qwaider “A la gente se le pide una cantidad excesiva de dinero para poder salir de este campo de exterminio de Gaza”
Profesor especializado en educación en emergencia y educación inclusiva, Ayman Qwaider vive en Australia. Desde allí, intenta ayudar a su familia a salir de Gaza, mientras denuncia la ocupación israelí y la complicidad de la comunidad internacional.
Ocupación israelí
Opinión Las palestinas también existen
La morbilidad femenina, el conjunto de enfermedades, factores de riesgo y motivos de consulta recurrentes en las mujeres que merecen una atención específica, tiene múltiples ejes de discriminación: no es lo mismo en Suecia que en Palestina.
Venga, circula
Venga, circula Un paso, luego otro
Llega un día en el que vemos con claridad algo que solíamos observar en los demás pero que nunca —prometíamos— nos sucedería a nosotros.
Palestina
Palestina Viaje al fondo del horror
El fotoperiodista Javier Bauluz cubrió la primera Intifada, la primera gran rebelión del pueblo palestino desde la creación del estado israelí.
Sexualidad
Consultorio de sexualidad ¿Qué tengo si me diagnostican Síndrome de Ovario Poliquístico?
Afecta a entre un 7 y un 13% de las mujeres en edad reproductiva, y el 70% están sin diagnosticar. Pero, ¿qué es el SOP y como podemos apaciguar sus síntomas?

Últimas

Ocupación israelí
Palestina El Salto te ofrece una camiseta para apoyar económicamente a la UNRWA
No cesamos de buscar nuevas vías para visibilizar un mayoritario clamor social que pide un alto el fuego al que apenas se da cabida en el discurso mediático convencional. Todos los beneficios de esta campaña irán destinados a la UNRWA.
Maternidad
Maternidades Reaprender la espera
El tiempo de gestación es largo y va a un ritmo distinto al que acostumbras: el ritmo natural al que desarrolla una playa, un monte, un océano. Y no estamos ya habituados a darle la mano a la pausa.
Momus Operandi
Momus operandi Todo es una narración
Nos dicen que las mentiras son la única realidad. Que aprendamos a mentirnos, que nos engañemos, que no nos importa la salud, ni los derechos laborales, ni las violencias estructurales.
Derecho a la vivienda
Derecho a la vivienda La PAH València clama por el derecho a una vivienda digna: “¿Duermen tranquilos?”
Centenares de personas protestan frente al palacio de la Generalitat para exigir que se haga efectivo el derecho a la vivienda ante la insoportable alza de los precios.
Sidecar
Sidecar Crisis intratable en la República Democrática del Congo
Una y otra vez los actores externos han fracasado a la hora de contener la escalada de violencia en la República Democrática del Congo.
Más noticias
Accidentes laborales
Accidentes laborales Detenidos tres empresarios en Galicia tras la muerte de un migrante que trabajaba sin equipo de protección
El joven de 28 años, que estaba empleado con un contrato irregular, falleció el 26 de febrero tras precipitarse desde una carretilla elevadora sin la protección necesaria para esa labor.
Deportes
Rugby femenino +35 Las Milnoh Granada, un club de rugby femenino +35 creado y gestionado por mujeres
32 mujeres nacidas en mil novecientos y pico, federadas en un equipo que les ha dado un espacio propio, sentido de pertenencia, una tribu donde “yo soy porque somos”

Recomendadas

Argentina
Argentina Myriam Bregman: “El de Milei es un típico gobierno neoliberal con recetas ortodoxas clásicas”
Quien fuera candidata de la izquierda a la presidencia en las elecciones en las que Milei salió victorioso, evalúa las consecuencias del gobierno de La Libertad Avanza y las respuestas que están dando los distintos actores políticos.
Ríos
Radiografía fluvial de España La tierra que no amaba sus ríos
Los ríos ibéricos agonizan. Casi la mitad de las masas de agua está en mal estado. Presas, sobreexplotación, contaminación y crisis climática son sus principales amenazas, con la agroindustria como mayor agresora.
Memoria histórica
Marc Solanes “Mi bisabuela luchó en el frente y fue considerada una mala madre, pero lo hizo por sus hijas”
En ‘Las niñas de Elna’ (Pollen, 2024) el periodista reconstruye la historia de las mujeres de su familia resolviendo enigmas para resignificar la imagen de la mujer en la historia.
Euskal Herria
Korrika Correr a favor del euskera cruzando fronteras
La Korrika es el mayor evento de Euskal Herria. En la última edición de esta carrera de más de 2.500 kilómetros ha participado un tercio de la población vasca.