Ben Schmidt un Hacker ha puesto mucho interés en todo el movimiento que Anonymous ha realizado, en su “protesta simbólica” donde han utilizado ataques DDoS, apoyando como todos ya sabemos a Julian Assange Fundador de Wikileaks.
Ben ha mirado también la dependencia actual de los usuarios por los acortadores de URL, sobre todo porque en Twitter se utilizan mucho. Penso un poco y ha creado un acortador llamado D0z.me, que es una “prueba conceptual de acortador que permite atacar a un servidor mientras se redireccionan enlaces“.
D0z.me permite al atacante enviar el vinculo que desea compartir y la dirección del servidor que desea tumbar. Cuando un usuario hace click en la url acortada es llevado a la misma, solo que paralelamente adiciona un iFrame oculto que “desencadena un LOIC-canon como Javascript que empieza el DDoS mientras el usuario navega en la pagina, es más efectivo si el navegador soporta HTML5“.
Los atacantes solo necesitan un gancho para que la gente haga click y engañar a los usuarios para que colaboren en el ataque haciendo click en el enlace.
Schmidt menciona que su herramienta no busca que la gente lo utilice para atacar, sino más bien demostrar como se puede elaborar tecnicas de DDoS.
[Fuente Techcruch]
