Low Orbit Ion Cannon
Low Orbit Ion Cannon (abreviado LOIC) es una aplicación diseñada para realizar un ataque de denegación de servicio durante el proyecto Chanology, desarrollada por «praetox» usando el lenguaje de programación C# (Existe también un fork en C++ y Qt llamado LOIQ). La aplicación realiza un ataque de denegación de servicio del objetivo enviando una gran cantidad de paquetes TCP, paquetes UDP o peticiones HTTP con objeto de determinar cuál es la cantidad de peticiones por segundo que puede resolver la red objetivo antes de dejar de funcionar.
| Low Orbit Ion Cannon | ||
|---|---|---|
| Versión modificada de LOIC con HiveMind | ||
| Información general | ||
| Tipo de programa | software libre | |
| Licencia | Dominio público | |
| Idiomas | Inglés, Español | |
| Información técnica | ||
| Programado en | C#, Cpp | |
| Tamaño | 131 kilobites | |
| Versiones | ||
| Última versión estable | 1.0.8 13 de diciembre de 2014 | |
| Lanzamientos | ||
Low Orbit Ion Cannon | High Orbit Ion Cannon | |
| Enlaces | ||
| a Sitio web oficial | ||
IRCLOIC
El desarrollador «NewEraCracker» actualizó LOIC para su uso en la Operation Payback, arreglando algunos bugs y añadiendo algunas habilidades nuevas al programa.[1]
Desde la versión 1.1.1.3, LOIC incorpora la posibilidad de que el usuario delegue voluntariamente el control de la aplicación LOIC al operador de un canal IRC, que puede controlar de esta manera un ataque coordinado empleando todos los clientes conectados a dicho canal. Esta característica se denomina comúnmente como inteligencia de enjambre (Hive Mind, en inglés) y permite la organización rápida de una botnet formada por voluntarios. La versión con control remoto por IRC se denomina habitualmente IRCLOIC.[2]
Esta actualización funciona en Windows XP y posteriores, necesitando Microsoft .NET Framework 3.5 Service Pack 1. También funciona en sistemas Linux con los paquetes Mono o Wine.
En las últimas versiones se ha añadido una opción para iniciar el programa oculto como un servicio de Windows. En todas las versiones de LOIC es bastante fácil conocer la dirección IP del atacante si éste no está protegido por una red Peer-to-peer anónimo.[3]
LOIQ
LOIQ es una implementación de la funcionalidades de LOIC empleando el lenguaje C++ y la biblioteca Qt 4, lo cual permite compilarlo en cualquier plataforma que disponga de la biblioteca Qt (Linux, BSD, Unix, Windows, Windows CE, Mac OS X, etc...)
JSLOIC
JSLOIC es una implementación de algunas de las funcionalidades de LOIC realizadas en lenguaje JavaScript, lo cual permite ejecutarlo desde un navegador web sin necesidad de instalar ningún software en el ordenador. Esta implementación realiza test limitados a peticiones HTTP, no permitiendo el envío de paquetes TCP y UDP, ni delegar el control para su uso en modo colectivo.
Uso de LOIC en la Operation Payback
LOIC comenzó a emplearse en la Operation Payback para bloquear los servidores de varias organizaciones protectoras de copyright como respuesta al ataque de denegación que ellos habían lanzado contra varios servidores de archivos torrent. Desde la red 4chan se hizo un llamamiento para que la gente instalase IRCLOIC en sus ordenadores y cediese su control a través del servidor "irc.skidsr.us" (ahora servidor de LulzSec), de forma que el grupo Anonymous pudiera realizar ataques coordinados de forma similar a los utilizados en el Proyecto Chanology. Dado el éxito mediático de dichos bloqueos, y la cantidad de voluntarios anónimos que cedieron sus ordenadores para participar en el bloqueo, se siguió realizando un programa de bloqueos organizados contra varias instituciones afines a la gestión de derechos de autor.
El 6 de diciembre de 2010, se hizo un nuevo llamamiento para usar el programa LOIC de forma masiva contra las empresas PostFinance y PayPal por el bloqueo de las cuentas bancarias de WikiLeaks, y posteriormente contra Mastercard por impedir que sus tarjetas fueran empleadas para la donación de fondos destinados a la fundación Wikileaks o a la defensa de Julian Assange.[4][5][6]
Uso en plataformas Windows: Debido al tipo de ataque realizado, el sistema operativo Windows no permite su ejecución ya que el antivirus detecta un posible ataque, por lo que será necesario desactivar los sistemas de defensa instalados (antivirus, firewall...) antes de su ejecución.
Referencias y enlaces externos
- Chris Morris (29 de octubre de 2010). «The Shared Enemy of Hollywood, Gene Simmons and Hustler». CNBC.
- Lucian Constantin (27 de septiembre de 2010). «Anonymous DDoS Tool Gets Botnet Capabilities». Softpedia. Consultado el 22 de octubre de 2010.
- Aiko Pras, Anna Sperotto, Giovane C. M. Moura, Idilio Drago, Rafael Barbosa, Ramin Sadre, Ricardo Schmidt and Rick Hofstede (10 de diciembre de 2010). «Attacks by “Anonymous” WikiLeaks Proponents not Anonymous». CTIT Technical Report 10.41. University of Twente. Consultado el 12 de diciembre de 2010.
- «Anonymous attacks PayPal in 'Operation Avenge Assange'». The register. 6 de diciembre de 2010. Consultado el 8 de diciembre de 2010.
- Ciberataques para defender a Wikileaks, Público 7/12/2010
- «La guerra por Wikileaks ya es viral». ABC. 8 de diciembre de 2010. Consultado el 8 de diciembre de 2010.
Enlaces externos
- Descarga de LOIC desde SourceForge
- Descarga de IRCLOIC desde GitHub
- Descarga de LOIQ en Español by SeruZ
- Complemento de mozilla para LOIC (enlace roto disponible en Internet Archive; véase el historial, la primera versión y la última).