Ataques de denegación de servicio

En los últimos meses, debido a la repercusión de asuntos como Wikileaks o la ley Sinde, el ciberactivismo y el hacktivismo están alcanzando una visibilidad mediática nunca antes vista. Su principal arma responde al nombre de ataque de denegación de servicio (DoS por sus siglas en inglés) o ataque distribuido de denegación de servicio (DDos).

Este tipo de ataques, cada vez más frecuente, consiste en generar un aumento del tráfico de una página para provocar su saturación y hacerla inaccesible. De este modo, para inutilizar temporalmente una web basta con que muchos internautas se pongan de acuerdo e intenten acceder a una url seleccionada al mismo tiempo. Sin embargo, para que el ataque sea más rápido y efectivo suele recurrirse a botnets, robots informáticos que pueden enviar solicitudes de acceso continuadas a una web de manera automática.

Estos ataques han ocasionado el cierre temporal de varias páginas web que operan en todo el mundo, como es el caso de VISA,MASTERCARD...

Uno de los motivos que ha contribuido al auge de los ataques de denegación de servicio, aparte de su sencillez de ejecución, es que hasta el momento no constituían una actividad ilegal.Según el artículo 264-2 del Código Penal, sólo contaba como actividad penada, con entre uno y tres años de prisión, aquella que "destruya, altere, inutilice o de cualquier otro modo dañe los datos, programas o documentos electrónicos ajenos contenidos en redes, soportes o sistemas informáticos". El bloqueo temporal no quedaba, por tanto, incluido en esta redacción.

Tras la reforma del Código Penal, que entró en vigor el pasado 23 de diciembre de 2010, se han endurecido los tipos sobre delitos informáticos. Ahora, los responsables de un ataque DDoS se exponen a duras penas, pues: "El que por cualquier medio, sin estar autorizado y de manera grave obstaculizara o interrumpiera el funcionamiento de un sistema informático ajeno, introduciendo, transmitiendo, dañando, borrando, deteriorando, alterando, suprimiendo o haciendo inaccesibles datos informáticos, cuando el resultado producido fuera grave, será castigado, con la pena de prisión de seis meses a tres años".

Con esta nueva redacción, los ataques de denegación de servicio aparecen tipificados como delitos, por lo que es posible denunciarlos.