Al comienzo de un nuevo trimestre, muchos estudiantes de UC Irvine se unen a comunidades en la plataforma de mensajería instantánea Discord para intercambiar notas, charlar sobre restaurantes locales y formar grupos de interés. Pero en el segundo día de clases de este invierno, los trolls de Internet que lanzaban lenguaje transfóbico y de extrema derecha atacaron esos canales, inundándolos de imágenes sangrientas.
Algunas de las imágenes incluían fotos de la cabeza de un hombre muerto, videos de bombardeos del Estado Islámico, una decapitación y violencia contra niños y mascotas, dijo Alina Kim, gerente independiente de las comunidades estudiantiles de UC Irvine en Discord.
Varios estudiantes vomitaron después de ver las imágenes gráficas, según Kim, quien dijo que “hubo muchas respuestas traumáticas a la sangre y la sangre”.
Pero los estudiantes y exalumnos que usan los canales se unieron, pasando de víctimas a combatientes para luchar contra los trolls, dijo Kim, quien no llegó a afirmar que el contraataque frustró por completo el plan. las llamadas redadas sangrientas.
“Nos atrevemos a decir que su ataque ‘se ha detenido por completo’ porque no queremos alentar a los grupos a regresar”, dijo Kim el martes. “Lo que podemos decir es que no hemos tenido ningún incidente en las últimas 48 horas”.
Según Kim, unos 3.000 usuarios en entre 30 y 40 servidores se vieron afectados y los asaltantes intentaron sin éxito atacar 70 servidores más. El incidente fue reportado por primera vez por el Registro del Condado de Orange.
Cuando el caos comenzó alrededor de las 9 p.m. del 9 de enero en los servidores de Discord de UC Irvine, algunos creadores de la comunidad no sabían qué hacer y se eliminaron de tres a cinco servidores que incluían años de historia y notas, dijo Kim, y agregó que el servidor de matemáticas “ recibió un duro golpe”.
La informática Discord fue atacada con un par de videos pero rápidamente respondió para bloquear el contenido. Otros servidores se cargaron con imágenes ya que los moderadores estuvieron desconectados durante horas, según Kim.
Junto con las imágenes, los asaltantes de Discord exigieron un rescate de 1.000 dólares, lo que desconcertó a Kim.
“Parecía una broma porque era una cantidad muy pequeña”, dijo.
En lugar de dinero, Kim cree que los trolls atacaron por su notoriedad.
“Hasta donde sabemos, creemos que este ataque fue motivado por la atención”, dijo Kim. “No estamos identificando a los grupos responsables de esta acción”.
La comunidad Discord de UC Irvine puede haber sido un objetivo debido a su tamaño: existen más de 30.000 usuarios en 500 servidores afiliados a escuelas, según Kim. Su propia comunidad, la informática Discord, cuenta con 7.600 usuarios, casi 5.000 más que la de UCLA, dijo.
Kim cree que hay tres grupos involucrados y los ha clasificado como “anti-trans y de extrema derecha”, diciendo que quienes llevaron a cabo la redada buscaban específicamente estudiantes transgénero y usaron insultos. Muchos de los asaltantes que ella y otros identificaron también pertenecían a grupos de redes sociales anti-trans, dijo.
Debido a que Discord es una plataforma pública y no universitaria, había muy poca verificación de usuarios antes de los ataques, dijo Kim. Cualquiera puede unirse fácilmente a los servidores a través de invitaciones enviadas por correo electrónico o publicadas en línea, y no era necesaria una dirección de correo electrónico afiliada a la escuela.
Desde el ataque, algunos moderadores del servidor de Discord han habilitado la autenticación de dos factores a través de teléfonos móviles.
Después de que Kim advirtió a otros líderes de servidores sobre los ataques, dijo, muchos de ellos compartieron las identificaciones de usuario de los atacantes para que los moderadores pudieran bloquear a los asaltantes de manera preventiva.
El estudiante de ingeniería biomédica, Vietbao Tran, pasó a la ofensiva y creó un bot de Discord que prohibió automáticamente esas identificaciones antes de que los moderadores del canal pudieran hacerlo. Según Kim, el bot finalmente se utilizó para proteger los 98 servidores más grandes.
“Fue una respuesta increíble porque trabajó durante 24 horas y fue increíblemente útil”, dijo Kim.
Kim y otros líderes de UC Irvine Discord también se acercaron a grupos de estudiantes en el estado de Washington y la USC, que recibieron ataques similares.
En una declaración sobre el ataque, funcionarios de UC Irvine dijeron que debido a que los servidores son independientes, la universidad no participó en su seguridad.
Sin embargo, los funcionarios están ofreciendo asistencia a los estudiantes afectados.
“La universidad ofrece Capacitación y recursos en seguridad de la información.“, y alienta a los miembros de la comunidad a participar en las mejores prácticas de higiene cibernética, incluido el uso de contraseñas seguras y la concienciación sobre los ataques de phishing destinados a recopilar credenciales confidenciales”, se lee en el comunicado.
Michael Dennin, vicerrector de enseñanza y aprendizaje de UC Irvine, dijo en un comunicado que también había asesoramiento disponible para los estudiantes.
Los moderadores de UC Irvine Discord estaban recopilando pruebas e identificaciones de usuarios para enviarlas a la división de delitos cibernéticos del FBI, dijo Kim.
“No hemos vuelto a la normalidad, pero estamos llegando a ese punto”, afirmó Kim. “Estoy orgulloso de cómo respondieron nuestros estudiantes, nos unimos y lo manejamos”.
