Uncensored.si - Bot y dispositivos de 40 países: así es como querían derribar uncensored.si

El ataque comenzó el sábado por la tarde a las 6:30 PM hora local, inicialmente bloqueando el acceso al sitio de varias naciones extranjeras. Para la mañana del domingo, numerosos usuarios informaron que no podían llegar al sitio web incluso dentro de Eslovenia. A medida que la situación se intensificó, se implementaron medidas de protección adicionales para mitigar el impacto del ataque, que continuó hasta el lunes. El lunes, el sitio publicó fotografías de un nuevo vehículo de prestigio propiedad del político esloveno Boris Mijič, seguido de nuevos ataques ese mismo día.

El ataque fue identificado como un ataque de denegación de servicio distribuido (DDoS), un tipo de intento malicioso para evitar que un servidor, red o sitio web objetivo funcione correctamente al abrumarlo con una inundación de tráfico, lo que potencialmente impide la publicación de artículos u otros materiales. Si bien el origen exacto del ataque sigue siendo incierto, la evidencia sugiere que los autores habían infectado previamente miles de dispositivos, computadoras y otros sistemas vulnerables, en 40 países diferentes de todo el mundo.

Según los informes, el ataque alcanzó su punto máximo durante la noche del domingo, cuando la infraestructura de la red fue abrumada por un volumen sin precedentes de paquetes de datos. Este aumento en el tráfico causó que el servidor del sitio web se ralentizara significativamente, lo que finalmente condujo a una indisponibilidad temporal. Los usuarios que intentaron visitar el sitio encontraron un mensaje de error que indica HTTP 503 (Service Unavailable), que generalmente ocurre cuando un servidor está temporalmente sobrecargado o en mantenimiento.

En el transcurso de 24 horas, de lunes a martes, el sitio web recibió más de 11 millones de solicitudes solo de los Estados Unidos, Indonesia, Alemania, los Países Bajos y Singapur, lo que equivale a cinco veces el volumen de tráfico habitual en un mes. El ataque se originó a partir de una red geográficamente dispersa de dispositivos comprometidos, con direcciones IP que se remontan a aproximadamente 40 países. El análisis indica que la mayoría de estas direcciones IP infectadas lanzaron ataques contra el sitio menos de diez veces en promedio. Este patrón sugiere la participación de botnets, redes de computadoras secuestradas utilizadas para lanzar ataques coordinados.

Estos métodos a menudo involucran a intermediarios, como servidores proxy, que oscurecen la verdadera identidad del atacante. Como resultado, la identificación del autor real sigue siendo altamente improbable, ya que las transacciones financieras asociadas con tales ataques se realizan con frecuencia utilizando criptomonedas. El incidente fue reportado al centro nacional de respuesta de ciberseguridad, SI-CERT. Un portavoz de la organización enfatizó que mientras los atacantes permanecen anónimos, sus acciones no impedirán el continuo funcionamiento de la plataforma.

Del mismo modo, Sašo Švigelj, otra figura clave, describió el ataque como dirigido no solo al sitio web en sí, sino también a su audiencia y a la comunidad más amplia de lectores que confían en la información que proporciona.