Libertad de información
Las cifras del ciberataque a El Salto y La Marea: 27.000 direcciones IP durante 116 horas

El proveedor de servicios de internet en el que se encuentran los medios atacados, Nodo50, apunta a que el ataque fue realizado por una única persona. En la agresión se utilizaron servicios de pago y redes infectadas de India, Vietnam, Túnez y Rusia.
grafico cibrataque el salto
El ataque DDoS contra medios independientes alojados en Nodo50 duró cuatro días y medio
30 nov 2021 11:13

El ataque informático contra siete sitios web alojados en el proveedor de servicios Nodo50, entre ellos este medio, duró 116 horas y en él se utilizaron más de 27.000 direcciones IP. Son las cifras que Nodo50 ha hecho públicas este martes tras analizar la magnitud del ataque, que dejó fuera de servicio temporalmente a medios y webs como El Salto, La Marea, Arainfo, Kaos en la Red y la propia página de Nodo50.

El proveedor de servicios de internet, enfocado a movimientos sociales y conocido por albergar en su infraestructura digital a medios de comunicación independientes, ha analizado 107 gigabytes de información en forma de logs —registros informáticos— con 428 millones de líneas de código. 

Libertad de expresión
Ciberataque El Salto y La Marea, unidas frente al ataque a la libertad de información
Si el ciberataque que sufrimos desde el viernes busca apagar nuestras voces, han conseguido lo contrario. Ambos medios nos reafirmamos en nuestra lucha por la libertad de información y en nuestro compromiso frente a los generadores de odio, y agradecemos la oleada de solidaridad que hemos recibido desde entonces.

Comenzando a las 13.21 horas del 19 de noviembre, en la acción se utilizaron dos tipos de ataques de denegación de servicio (DDoS). Por un lado, ataques de capa de aplicación (L7) para el cual “inundó los sitios con solicitudes falsas por turnos o inundando varios sitios simultáneamente”, señalan desde Nodo50. Por otro, ataques de inundación de tráfico UDP, por el cual se realiza un envío masivo de paquetes de datos al sistema de destino con la intención de sobrecargarlo.

Respecto a la autoría del ataque, Nodo50 apunta a que la agresión fue obra de una única persona

En una fase inicial, “el atacante realizó varias comprobaciones para verificar la eficacia de sus estrategias”, señalan desde el proveedor de servicios, usando el servicio check-host.net, utilizado booters o IP stressers de pago, servicios utilizados para realizar ataques informáticos. Sin embargo, al no tener éxito, el responsable de la agresión incrementó la potencia, “añadiendo otras botnets —redes de equipos informáticos infectadas por software malicioso— compuestas por proxies abiertos, la red Tor y docenas de dispositivos del servicio VPN vpngate.com”.

unidas frente al odio
Campaña conjunta La Marea y El Salto, unidas frente al odio
Las dos redacciones suman fuerzas en una campaña de suscripciones conjunta. Durante los próximos meses, quien lo desee puede hacerse socia de La Marea y El Salto y recibir el libro más completo sobre el fascismo coordinado por Miquel Ramos.

Según las investigaciones realizadas por Nodo50, gran parte de esas redes infectadas proceden de India, Vietnam, Túnez y Rusia, con muchos ebots dentro de redes domésticas, “lo que sugiere que el atacante compró acceso a una infraestructura de ataque que tiene el control de dispositivos de IoT (Internet de las cosas) o de dispositivos infectados por malware”. Casi 9.000 direcciones IP participantes en el ataque están asociadas al proveedor indio AS55836 Reliance Jio Infocomm Limited y a los de Vietnam AS131429 MOBIFONE-VN y AS7552 Viettel Corporation.

Un solitario

Respecto a la autoría del ataque, Nodo50 apunta a que la agresión fue obra de una única persona. Si bien estos ataques rara vez son reivindicados, en este caso una cuenta de Twitter anónima reclamó la autoría y se puso en contacto tanto con los medios atacados como con Nodo50. Desde la cuenta de Nodo50 se le pidió una prueba de la autoría, a lo que el presunto atacante anunció la interrupción del ataque contra Kaos en la Red, lo que efectivamente sucedió.

La cuenta de usuario del atacante, @a66229952, fue eliminada el sábado 20, sin que haya vuelto a ponerse en contacto por otros medios. “Ignoramos si la cuenta fue auto borrada o si Twitter la canceló por reportes de otros usuarios/as”, señalan desde Nodo50.

Desde Nodo50 no han encontrado nada que pueda confirmar que se trataba de un ultraderechista, como se ha especulado

Debido a la forma en que se desarrolló el ataque, cómo reaccionaba el autor a las medidas de mitigación del mismo realizadas por Nodo50, y al modo en que distribuía su potencia entre varios objetivos, desde el proveedor de servicios apuntan a que la agresión fue realizada por una única persona, “al menos en lo que se refiere a la parte técnica de ejecutar el ataque”.

ciberataque twitter

Asimismo, por las horas de inicio y final de los ataques, la asamblea de Nodo50 apunta a que el atacante se encontraba en la zona horaria del Estado español o en alguna muy próxima. 

Sin motivación clara

En lo referente a la motivación del ataque, más allá de la fecha elegida —unas horas antes de que comenzase el 20 de noviembre, aniversario de la muerte de Franco— y de los medios elegidos, desde Nodo50 no han encontrado nada que pueda confirmar que se trataba de un ultraderechista, como se ha especulado.

Si bien en un ataque acaecido en 2013 contra Nodo50, Diagonal —medio precursor de El Salto— e Infolibre, el autor se definió como falangista, en el que tuvo lugar la pasada semana la persona detrás de la cuenta de Twitter que se atribuyó la autoría no realizó proclamas ideológicas. 

El Salto y La Marea han denunciado el ataque contra sus webs y contra la libertad de información y el caso se encuentra en manos de las autoridades. En el caso del ataque de 2013, el autor, un miembro de Falange, fue finalmente arrestado.

Informar de un error
Es necesario tener cuenta y acceder a ella para poder hacer envíos. Regístrate. Entra en tu cuenta.

Relacionadas

Ocupación israelí
Ocupación Israelí Nuevos ataques elevan a 1.391 palestinos asesinados por Israel desde el fin del alto el fuego
Un nuevo periodista palestino es asesinado en Gaza en un conflicto que acumula más muertes de reporteros que la II Guerra Mundial, la Guerra de Vietnam y la Guerra de Corea juntos.
Libertad de información
Libertad de información Julián Assange: “Me declaré culpable de haber hecho periodismo”
En su primera declaración pública tras salir de la cárcel, el fundador de WikiLeaks reivindica su contribución y señala que no se ha hecho justicia.
Libertad de prensa
Libertad de prensa Un centenar de periodistas piden la liberación de Pablo González ante el Consulado de Polonia
El periodista lleva más de dos años en prisión preventiva en Polonia, después de ser detenido cuando se dirigía a cubrir la crisis de refugiados en la frontera con Ucrania. A día de hoy se desconocen los cargos específicos contra su persona.
Comentarios Es necesario acceder para comentar
Los comentarios permanecen cerrados para este artículo.
Galicia
Galicia Vigo, A Coruña y Ourense compraron material policial a Israel por medio millón de euros en solo cuatro años
El alcalde ourensano, Gonzalo P. Jácome, adjudicó un contrato por 70.000 euros días después del siete de octubre. Abel Caballero firmó otro de más de 200.000 euros y la alcaldesa de A Coruña siguió la estela con un contrato de 170.000 euros.
Turquía
Pinar Selek “Turquía sigue gobernada en base al miedo”
La profesora y socióloga turca, quien ha sufrido además de cárcel, un acoso judicial por 27 años, habla de la falta de independencia del poder judicial, del adoctrinamiento social y de la formación de la sociedad turca.
Gasto militar
Gasto militar ¿De dónde sacará Sánchez el dinero para financiar el incremento del gasto en defensa?
La promesa de aumentar las partidas presupuestarias militares necesita redirigir 10.471 millones de euros para alcanzar el 2% del PIB. Cumplirlo este año abre a su vez un grave problema para hacerlo en 2026.
Eventos
Evento Un Salto al periodismo desde el barrio: acompáñanos en un directo sobre periodismo situado
El Salto organiza un evento centrado en el potencial de los formatos sonoros para transmitir información veraz y fiable de forma cercana. Para hacer periodismo desde el barrio y barrio desde el periodismo.

Últimas

Salud
El precio justo La nueva ley del medicamento o estrategias para bajar el precio de los genéricos (que son caros)
En España pagamos de media un 10% más por los medicamentos genéricos que consumimos que en el resto de la UE. Al mismo tiempo, nuestro gasto farmacéutico ha aumentado un 33% en la última década.
Galicia
Galicia Más de 200 colectivos exigen transparencia sobre la mina Doade y piden la intervención del Parlamento Europeo
Organizaciones de toda Europa, lideradas por SOS Suído-Seixo, exigen a Bruselas acceso a la documentación sobre la explotación prevista, denunciando opacidad, privilegios empresariales y riesgo ambiental en zonas protegidas de Galicia.
Laboral
Laboral Tres nuevos días de huelga para parar el ERE en Bridgestone
Los sindicatos de forma unánime convocan paros los días 24, 25 y 26 de abril y no descartan ampliar las acciones de lucha para evitar el despido de 546 trabajadores.
There Is Alternative
There Is Alternative De redes, software, cacharritos y todo lo que no sea Elon Musk | TINA #1
Primer programa del podcast There Is Alternative de El Salto Radio sobre el lado oscuro de la tecnología y sus alternativas éticas y responsables.
El Salto Radio
El Salto Radio A dos velas
El documental “A dos velas”, de Agustín Toranzo indaga en las causas de los cortes de suministro eléctrico sistemáticos e indiscriminados que varios barrios obreros de Sevilla vienen denunciando desde hace años.
Más noticias
Opinión
Opinión Priorizar bombas sobre camas de hospital
El presupuesto público parece tener siempre un límite cuando se trata de contratar personal o mejorar infraestructuras en Sanidad. Pero no lo tiene cuando se trata de gasto militar.
Opinión
Guggenheim Urdaibai Respuesta al Agirre Center: no participaremos en este juego con cartas marcadas
VV.AA.
El “proceso de escucha” se invalida a sí mismo al existir un plan ya elaborado y no publicado “de expansión discontinua del Guggenheim de Bilbao en Urdaibai”.
Comunidad de Madrid
Huelga de universidades públicas Con un gigantesco mural profesorado y alumnado exigen más inversión en las universidades públicas de Madrid
Después del encierro del pasado 7 de abril, una espectacular acción de la comunidad universitaria ha llamado la atención sobre el recorte de recursos que prevé el gobierno de Díaz Ayuso en su nueva ley de universidades.

Recomendadas

El Salvador
El Salvador El caso Ábrego García destapa el turbio pacto de Trump con Bukele
El joven salvadoreño no ha sido condenado ni en Estados Unidos ni en su país de origen, pero es uno de los cientos de personas con la vida pendiente de un hilo por las políticas de Trump y Bukele.
Siria
Siria Fragmentos de un retorno
Regresar no siempre es fácil. En estas misivas, los sirios Naoura A., residente en Francia, y Basem Al Bacha, residente en Alemania intercambian opiniones con motivo de la vuelta de Naoura a la ciudad donde se conocieron: Damasco.
Historia
Historia Miguel Martínez: “En Villalar, la izquierda arrancó los comuneros al franquismo”
Miguel Martínez, profesor de historia y literatura españolas en la Universidad de Chicago, analiza desde una óptica progresista la Edad Moderna, el momento histórico fetiche de las derechas españolistas.