Un adolescente realizó un ataque DDoS y cerró una escuela remota durante 2 días.
A pesar de usar la herramienta obsoleta Low Orbit Ion Cannon DDoS, con la que la mayoría de los sistemas no deberían tener problemas, el adolescente pudo cerrar el aprendizaje a distancia para todo el distrito durante días.
El jueves, la policía arrestó a un adolescente de 16 años acusado de realizar un ataque cibernético que detuvo por completo el aprendizaje en línea en Miami-Dade, informó el Miami Herald. Usó un programa LOIC (cañón de iones de órbita baja) simple, ahora obsoleto, para abrumar a los servidores del cuarto distrito escolar más grande del país.
El estudiante de secundaria de South Miami está acusado de orquestar al menos ocho de las al menos dos docenas de ataques cibernéticos que paralizaron los primeros tres días de clases virtuales del distrito, dijeron el jueves funcionarios encargados de hacer cumplir la ley. Todos los ciberataques cesaron alrededor de las 3:00 am. El nombre del adolescente no fue revelado porque es menor de edad.
Una casa en el noroeste de Miami-Dade donde vivía un adolescente de 16 años que fue arrestado y acusado de ataques cibernéticos en escuelas de Miami-Dade. Foto: Miami Herald
La facilidad del ataque alarmó a los expertos en ciberseguridad, quienes se sorprendieron de que las escuelas del distrito no pudieran resistir tal ataque.
El estudiante admitió usar una herramienta llamada LOIC, un software que es fácil de encontrar y descargar. Se utiliza principalmente para atacar sitios web. Es la misma herramienta que el grupo de hackers Anonymous utilizó hace una década para lanzar ataques a empresas como MasterCard, Visa y PayPal.
Interfaz de cañón de iones de órbita baja
Como cualquier otro programa de ataque DDoS, LOIC usa muchas computadoras aleatorias para inundar un sitio web con paquetes de datos.
"Es como si fueras dueño de un restaurante y de repente 1000 personas aparecen sin reservar ni pedir comida", dice Barrett Lyon, director ejecutivo de la firma de seguridad cibernética Netography. "Tendrás muchos clientes que llegarán inesperadamente y tendrás que lidiar con un gran lío".
Lyon dijo que usar el software LOIC primitivo es el "equivalente moderno" de activar una alarma contra incendios en la escuela, pero advirtió que esto solo podría ser el comienzo de los ataques cibernéticos a medida que se aprende más en línea.
“Habrá ataques más sofisticados y jugadores más sofisticados que sepan codificar", dijo Lyon, quien fundó la primera compañía de protección DDoS de Hollywood en 2003.
El programa LOIC no es particularmente complejo, dicen los expertos en seguridad cibernética.
El experto en seguridad cibernética Mark Rush dijo que estaba sorprendido de que los servidores del distrito escolar no pudieran lidiar con el ataque LOIC: los firewalls en la red informática del distrito deberían poder detectar y procesar el tráfico.
"Es muy fácil de prevenir", dijo Rush. "La escuela debe estar realmente desactualizada en la configuración de su enrutador".
Es fácil para adolescentes de tan solo 16 años llevar a cabo un ataque DDoS en una escala similar a la que enfrentan las escuelas. Usando las consultas de búsqueda correctas, puede encontrar cualquier herramienta en Internet, pero lo más probable es que se revele su identidad.
Los detectives de la policía visitaron la casa del estudiante poco antes del arresto. Según ellos, el estudiante confesó, pero la conversación fue breve y no dio motivos. Los padres del estudiante desconocían los ataques y estaban molestos por el arresto de su hijo. Los detectives confiscaron una computadora y una consola de juegos.
El estudiante fue liberado el jueves del Centro de Evaluación Juvenil a la custodia de sus padres. Su audiencia en la corte está programada para el 8 de octubre. El estudiante enfrenta cargos de usar una computadora en un intento de engañar, así como un cargo menor de interferir con las actividades de una institución educativa.