Atualização às 15:47 PT: Parece que as ondas de ataques DDoS contra Dyn terminaram e os sites devem estar de volta à operação total como resultado - dedos cruzados.

"Este incidente foi resolvido". página de status lida a partir das 22:17 UTC. Isso vem depois de um dia cheio de greves que tornaram inacessíveis alguns dos principais sites da internet.

Continuaremos monitorando as atualizações, mas você pode saber mais sobre a interrupção da Web na sexta-feira abaixo.

Problemas para entrar no seu site favorito na sexta-feira? Você não estava sozinho quando um ataque de negação de serviço distribuído (DDoS) destruiu alguns dos maiores sites da web, incluindo Twitter, Spotify, Netflix e Reddit..

A primeira onda começou às 11:10 UTC, embora mais continuasse ao longo do dia. A interrupção foi a que mais afetou os usuários na Costa Leste dos EUA, no entanto, logo ficou claro que as pessoas em todo o país e no exterior estavam sendo atendidas com páginas da web em branco..

Enquanto a maioria dos sites parece voltar ao normal agora, o provedor de DNS (sistema de nomes de domínio) Dyn, o alvo do ataque, relatou ataques e esforços de mitigação no final da tarde de sexta-feira, horário do Pacífico..

Dyn está chamando os ataques de "muito inteligentes", conforme relatado pelo TechCrunch, dizendo que à medida que a empresa responde, os atacantes reagem, apontando para um ataque sofisticado e complicado.

Aqui estão os principais detalhes para saber sobre o ataque:

O que é um ataque DDoS??

Um ataque distribuído de negação de serviço, ou ataque DDoS, é uma forma de sabotagem cibernética em que o agressor sobrecarrega uma máquina ou sistema com solicitações, tornando-a mais lenta ou incapaz de funcionar.

Greves DDoS têm vindo a aumentar, no ano passado, com metas que vão desde a .

O que torna um ataque DDoS em um provedor de DNS particularmente potente é que ele só precisa sobrecarregar um sistema para afetar muitos sites, em vez de ter que atacar esses sites um a um. Como vimos hoje, isso pode levar a interrupções generalizadas na Web.

Mapa Level3 da interrupção da Web

Quais sites foram afetados?

Como relatado pela primeira vez pela Hacker News, os sites afetados incluem o Twitter, o Etsy, o Github, o SoundCloud, o Spotify, o Heroku, o PagerDuty, o Shopify e o aplicativo Intercom.

Outros sites também sofreram interrupções, incluindo o Netflix, o Reddit, o New York Times, o PayPal e o Pinterest..

Basicamente, alguns dos sites mais populares e maiores da Internet foram colocados offline, interrompendo o acesso de inúmeros usuários..

Os dispositivos da Internet das coisas estão realmente por trás do ataque?

Apesar de nenhuma pessoa ou pessoas terem sido indiciadas pelo ataque, a firma de segurança Flashpoint confirmou que parte da infra-estrutura responsável é o dispositivo da Internet das Coisas infectado com o botnet Mirai..

O Mirai se infiltra em dispositivos como roteadores, DVRs, webcams e câmeras de segurança, e um mau ator pode transformar esses dispositivos em um alvo para enviar solicitações de tráfego do seu jeito. No caso de hoje, o Flashpoint confirmou que pelo menos alguns dos dispositivos usados ​​para inundar Dyn com pedidos eram DVRs.

Se isso lhe diz respeito a dispositivos domésticos conectados, saiba que o Mirai já foi usado em ataques contra um blog chamado Krebs On Security e OVH, um provedor de serviços de Internet..

Além disso, o código-fonte do Mirai está disponível on-line, o que significa que qualquer pessoa pode criar seus próprios botnets para lançar um ataque DDoS.

O ataque de hoje serve como um lembrete de que a segurança na web pode ser tênue, especialmente quando mais de nossos dispositivos se conectam à internet e uns aos outros.

Lei envolvida

O secretário de Imprensa da Casa Branca, Josh Earnest, disse que a situação chamou a atenção do Departamento de Segurança Interna dos EUA e está monitorando de perto a situação, de acordo com o USA Today..

No entanto, de acordo com a Reuters, as autoridades dos EUA começaram a investigar o ataque para avaliar se é um ato criminoso.

QUEBRANDO: Governo dos EUA sondando se ataque na internet na costa leste foi um 'ato criminoso' - oficialOutubro 21, 2016

Flashpoint diz que está monitorando a situação e trabalhando com fornecedores e autoridades para rastrear dispositivos infectados que formam o botnet..

Nós vamos ficar no topo de quaisquer novos desenvolvimentos, mas por enquanto, a crise parece ter acabado. Retomar suas viagens pela Internet como você faria.

  • Como o seu monitor pode ser hackeado para espiar você