El grupo de hackers Anonymous Sudan lanzó un ataque DDoS en Telegram después de que la plataforma bloqueara su cuenta principal.
Según SOCRadar , los ataques del grupo suelen estar motivados por motivos políticos y religiosos, pero no es por eso que se produjo el ataque DDoS a Telegram. El caso es que el canal principal de Telegram de los hackers fue bloqueado recientemente y ahora el grupo parece estar intentando vengarse y llamar la atención.
Permítanme recordarles que Anonymous Sudan apareció en enero de 2023, declarando que atacaría a cualquier país que se opusiera a Sudán. El grupo apuntó a organizaciones y agencias gubernamentales de todo el mundo, lanzando ataques DDoS, así como piratería informática y filtraciones de datos.
A partir de mayo de 2023, el grupo de hackers se centró principalmente en grandes organizaciones y exigió un rescate para detener los ataques DDoS. Estos ataques primero se dirigieron a Scandinavian Airlines (SAS) y luego los piratas informáticos se dirigieron a los sitios web de empresas estadounidenses como Tinder, Lyft e instituciones médicas en todo Estados Unidos.
Pero el grupo se hizo famoso debido a los ataques DDoS a Microsoft , que provocaron interrupciones en Outlook, Microsoft Teams, OneDrive for Business y SharePoint Online, y también afectaron a la plataforma Microsoft Azure.
A continuación, a finales de agosto, el grupo lanzó un ataque DDoS a gran escala en X (antes Twitter), diseñado para presionar a Elon Musk para que lanzara el servicio Starlink en Sudán. Como resultado, el 29 de agosto se observaron problemas en el funcionamiento de X durante varias horas.
Como se mencionó anteriormente, el reciente ataque a Telegram tiene otras razones. Aunque Telegram no indicó una razón específica para bloquear el canal Anonymous Sudan, SOCRadar especula que la prohibición podría estar relacionada con el reciente ataque a X o fue una respuesta al uso de cuentas de bots que se utilizaron para aumentar el número de usuarios del canal. canal (en el momento del bloqueo contaba con más de 120.000 humanos).
Los investigadores recuerdan que el grupo no está asociado ni con los hacktivistas de Anonymous Sudan originales, que aparecieron en Sudán en 2019, ni con los hacktivistas de Anonymous. Pero algunos investigadores de seguridad de la información creen que el grupo opera bajo una bandera falsa y, de hecho, puede estar conectado con Rusia. Estas sospechas no hicieron más que intensificarse cuando los piratas informáticos anunciaron la creación de un “parlamento DARKNET” formado por otros piratas informáticos prorrusos, incluidos Killnet y REvil, y luego participaron en un ataque al Banco Europeo de Inversiones (BEI ) .