CIBER

7
Análisis de los Ciberataques
del mes de noviembre de 2015
AUTOR: Adolfo Hernández, subdirector de THIBER, the cybersecurity think tank.
Cybersecurity advisor, Eleven Paths (Telefónica).
CIBERCRIMEN
A comienzos de mes, un
asaltante autodenominado Coldzer0
afirmó haber vulnerado Vbulletin.com
obteniendo los detalles de 479.895 usuarios
empleando una vulnerabilidad de día cero.
El mismo usuario Coldzer0 también afirmó
haber hackeado el foro de FoxIt utilizando el
mismo 0-day con idénticos resultados.
Ilustración 1 Muestra del dump de contraseñas de Vbulletin.com
Ilustración 2 Carta de rescate enviada por Armada Collective
Durante los primeros veinte días
del mes, tuvo lugar una gran oleada
de ataques DDoS, especialmente
focalizados en servicios de correo
electrónico, como FastMail,
NeoMailbox,RunBox,ProtonMail,
HushMail o Zoho. En cuatro de
los casos anteriores, la autoría era
reclamada por un grupo denoninado
Armada Collective. Dicho grupo
solicitaba a los titulares de los
servicios el pago de un rescate en
bitcoins a fin de finalizar el ataque
o, en caso contrario aumentaría
el alcance del DDoS.
ProtonMail pagó el rescate de 15
Bitcoins (unos 6.000 $), sin
embargo no cesó de recibir el
citado altísimo tráfico de red.
31