Ubuntu-tjänster drabbas av avbrott efter DDoS-attack

Hacktivister har tagit på sig ansvaret för att ta ner den offentliga infrastrukturen för Ubuntu, en populär distribution av Linux-operativsystem, och Canonical, företaget som utvecklar och underhåller sin programvara. Attacken började i torsdags och påverkade tjänster som Ubuntu-användare litar på.

”Canonicals webbinfrastruktur är ständigt utsatt för gränsöverskridande attacker, och vi arbetar för att ta itu med dem. Vi kommer att tillhandahålla ytterligare information via våra officiella kanaler så snart som möjligt”, säger företaget på sin hemsida.

Hacktivister tros ha lanserat en distribuerad denial of service (DDoS). DDoS är en grov men ofta effektiv attack som översvämmer ett mål med skräptrafik tills det blir överbelastat eller kraschar.

Ubuntu-utvecklare har diskuterat attacken på inofficiella Ubuntu-gemenskapsforum och hävdat att attacken påverkar Ubuntus säkerhets-API och flera Ubuntu- och Canonical-webbplatser. DDoS-attacken hindrade också användare från att uppdatera och installera Ubuntu, enligt ett inlägg på ett hotintelligensforum. TechCrunch har bekräftat att uppdateringar inte kan installeras på testenheter som kör Ubuntu.

När detta skrivs har avbrottet varat i cirka 20 timmar.

Som svar på förfrågningar upprepade Canonicals taleskvinna Lelanie de Roubaix vad företaget sa på sin hemsida.

Hacktivister som kallar sig ”Islamiskt Cyber ​​​​Resistance Team 313 of Iraq” tog på sig ansvaret för DDoS-attacken på sin Telegram-kanal.

Hackarna påstod sig använda Beamed, en DDoS-uthyrningstjänst. Den här typen av tjänst, även känd som en booter eller stressor, tillåter vem som helst att betala en avgift för att starta en DDoS-attack, även om de inte har den tekniska kompetensen eller den infrastruktur som behövs för att översvämma ett mål med falsk trafik. DDoS-uthyrningstjänsten hävdar i det här fallet en attackkraft på mer än 3,5 Tbps, vilket är ungefär hälften av bandbredden av den cyberattack som Cloudflare förra året kallade ”den största DDoS-attacken som någonsin registrerats.”

I åratal har myndigheter som FBI och Europol spelat en omgång mullvad med dessa tjänster, tagit bort eller beslagtagit domäner och ibland arresterat människorna bakom dem.

Den här artikeln har uppdaterats för att inkludera Canonicals svar.