La tensión se elevó en el décimo día de protestas en Guatemala por la situación que se vive actualmente
Como lo habíamos comentado la semana pasada a este movimiento se ha sumado Anonymous Guatemala, los cuales a través de su página de X (Antes Twitter) han anunciado los distintos ataques de Denegación de Servicio (DDoS). El día de hoy Anonymous Guatemala ha publicado en su cuenta de X (Antes Twitter), el inicio de una cyber guerra, este 14 de octubre, en conjunto con diferentes grupos internacionales de hacktivistas
Entre los sitios reportados como dado de baja entre esta semana, y la semana pasada se encuentra:
- https://dgac.gob.gt
- https://mingob.gob.gt
- https://mcdonalds.com.gt/
- https://cacif.org.gt/
- https://progreso.com/
- https://cafebarista.com.gt/
- https://portal.sat.gob.gt/portal/
- oj.gob.gt
- https://mindef.mil.gt/index.html
- muniguate.com
- munimixco.gob.gt
- https://mingob.gob.gt
- https://ccg.com.gt
- scspr.gob.gt
- https://cang.org.gt
- mp.gob.gt
- https://cig.industriaguate.com
- https://sgp.gob.gt/web/
Y como principal la página de https://guatemala.gob.gt, la cual presento una caída momentánea que se acredito el grupo YourAnonTl3x. El grupo de Anonymous GT ha enviado por Inbox el link para descargar una aplicación para realizar pruebas de estrés hacia la paginas que los usuarios deseen, esto para utilizar los teléfonos de las personas como Bots y que pueda ayudar a realizar los ataques de DDoS hacia las páginas del gobierno.
El SOC Devel, se encuentra 24/7 al pendiente de lo que está ocurriendo, con los ataques hacia las páginas, con un constate monitoreo de las mismas.
Nuestras recomendaciones son:
- Utiliza un WAF para proteger tus aplicaciones web contra una variedad de amenazas, incluyendo ataques DDoS.
- Configura el WAF para filtrar y bloquear automáticamente el tráfico malicioso y para proteger contra ataques de capa de aplicación que puedan ser utilizados en un ataque DDoS.
- Limitar el acceso de IPs publicas hacia sus servicios publicados en la web.
- Utiliza balanceadores de carga para distribuir el tráfico entre múltiples servidores. Esto puede ayudar a distribuir la carga de un ataque DDoS de manera más efectiva.
- Monitoreo constante.
