Thread by @SoyMmadrigal

Sin tener datos más detallados que lo publicado por @nodo50 del ataque a @lamarea_com @ElSaltoDiario si puedo decir que es evidente que la infraestructura usada está vinculada a la nueva de la botnet de Emotet

Está infraestructura fue desmontada a principios de 2021 en una operación internacional. Normalmente se usan para todo tipo de operaciones chungas. Relacionadas con ransom, envío de Spam, etc
europol.europa.eu/newsroom/news/…

Sin embargo fue reconstruida rápidamente. Actualmente (Nov 2021) tenía más de 260 servidores de Mando y Control (los que dirigen todas estas ops) por todo el mundo. Preferiblemente en Datacenters a prueba de balas (en cristiano que miran a otro lado por pasta), o más vulnerables

Y digo esto porque al menos dos de las redes usadas, la de la India y Vietnam, son viejas conocidas en actividades ligadas a ataques ciber

Entiendo las motivaciones que llevan a @nodo50 a aceptar tráfico de redes "no oficiales, ejem", pero no les debería temblar el pulso en (si tienen capacidad) banear directamente cualquier tráfico de un hoster, o incluso de un país completo (Vietnamitas leyendo @lamarea ?)

Si eres un medio estás sujeto a esto, no creo que tomar medidas de ese tipo afecte a la credibilidad ni las intenciones ni nada de nada de medios como @lamarea_com o @ElSaltoDiario o @nodo50

Y eso es lo poco que puedo decir visto lo visto
Creo que @nodo50 se ha pegado un curro de la leche y les aplaudo
Y mientras me deje Twitter, que nunca se sabe, si puedo ayudar en algo por aquí estaré @lamarea_com @ElSaltoDiario
Saludos

Ah, sobre la cuenta que reinvindicó el ataque. Vuelvo a decir que NO fue eliminada por reportes a Twitter.
El propietario cerró la cuenta por si mismo.
Twitter tiene retención de datos y siendo tan grave con un requerimiento debe facilitar los datos de la cuenta