Mastodon sofre ataque DDoS em servidor principal, causando instabilidade

Responsáveis pelo site acionaram uma “contramedida” para o ataque

O servidor principal do Mastodon, o mastodon.social, sofreu um ataque DDoS (ataque distribuído de negação de serviço) nesta segunda-feira (20), provocando instabilidade e deixando a plataforma de rede social descentralizada fora do ar. A ação fez com que grande parte do site ficasse inacessível, exibindo mensagens de erro ou notificações de interrupção em tela cheia.

Os desenvolvedores da rede social descentralizada informaram, em uma atualização de status por volta das 8h (horário de Brasília), que estavam analisando o ciberataque. Já às 10h05, o Mastodon comunicou que havia aplicado uma “medida de defesa contra o ataque DDoS” e que a plataforma estava novamente disponível, embora tenha alertado que ainda poderia haver instabilidades enquanto a ofensiva continuasse.

Ataques em sequência contra redes sociais descentralizadas

• O ataque ao Mastodon aconteceu apenas alguns dias depois de o Bluesky, outra rede social descentralizada, ter resolvido a maior parte de suas falhas prolongadas após enfrentar um grande ataque DDoS;
  
• Segundo a atualização mais recente do Bluesky, de 17 de abril, o ataque ainda estava em andamento, mas o serviço se manteve estável desde 16 de abril, às 1h;
  
• Até o momento, representantes do Mastodon não se manifestaram imediatamente sobre a origem do ciberataque quando procurados pelo TechCrunch.

Como funcionam os ataques DDoS
Ataques de negação de serviço distribuída funcionam ao enviar grandes quantidades de tráfego indesejado para os servidores de um site ou aplicativo, com o objetivo de sobrecarregá-los e tirá-los do ar. Esse tipo de ataque não envolve a invasão ou o roubo de dados, mas pode causar grandes interrupções para os usuários.

Com o passar dos anos, os ataques DDoS se tornaram cada vez mais potentes. No ano passado, a empresa de segurança de rede Cloudflare afirmou ter neutralizado o que considera o maior ataque DDoS já registrado, com pico de 29,7 terabits por segundo, volume suficiente para encher milhares de discos rígidos com dados a cada minuto.

Quando voltados contra redes sociais descentralizadas, esses ataques podem gerar instabilidade e falhas, mas não necessariamente derrubam toda a rede. No caso do Bluesky, usuários que transferiram suas contas para outros provedores, como o Blacksky, que operam no mesmo protocolo e são compatíveis com o Bluesky, não foram afetados.

De forma semelhante, o ataque ao Mastodon atingiu apenas o maior servidor, o mastodon.social, e não as diversas instâncias menores que formam a estrutura completa da rede Mastodon.

Fonte: Olhar Digital