Un grupo turco de cibercriminales está atrayendo a individuos a unirse a una plataforma de ataques DDoS para competir por puntos a través de juegos, que después se pueden cambiar por herramientas de hacking, según informan en ZDNet.

La plataforma se conoce como Surface Defense. Lo que pide a los hackers es atacar a webs políticas usando una técnica conocida como denegación de servicio distribuida o DDoS, que se lanza con una herramienta conocida como Balyoz -"mazo" en castellano-.

Para participar, usuarios reclutados en foros de hacking tienen que descargar Surface Defense y registrarse. Cuando lo han instalado el programa se ejecuta de forma local en un PC, presentando la descarga de la herramienta de ataque con la que asaltar las distintas webs listadas. Cuando el ataque se lanza el tráfico se redirige a través de la red Tor, lo que hace las IPs de origen más difíciles de rastrear -aunque no las vuelve anónimas del todo, ya explicamos que se podían mapear con TorFlow para conocer al menos dónde se encuentran los nodos-.

Por cada diez minutos que se envía tráfico falso a estas webs los participantes reciben un punto, que después se puede intercambiar por herramientas como una versión standalone de Balyoz. Recordamos que cada día se registran 2.000 ataques DDoS. Para fomentar más la competición existe un marcador en directo, con algunos usuarios que ya han conseguido cientos de puntos.

Al menos 24 webs en la lista de objetivos

Según un informe publicado por Forcepoint Security …