Ciberseguridad. Retos y amenazas a la Seguridad Nacional - IEEE

Introducción. Estado del arte de la ciberseguridad
Botnets
Los botnets (robots de la Red) son redes de ordenadores zombis.
Las redes han aumentado de modo exponencial, según informes de la
Fundación Shadowserver y se emplean para realizar ataques, envíos
masivos de correo basura y espionaje contra empresas. Un botnet se
crea infectando ordenadores sin que sus propietarios lo sepan. Cada
máquina reclutada por el virus se pone en contacto sigilosamente con el
cibercriminal a la espera de sus órdenes.
Los ciberdelincuentes bien, de modo aislado, o en una organización,
construyen sus botnets y los venden o alquilan a empresas que desean
mandar correo basura, bombardear o espiar a otras empresas, o robar
datos bancarios. El virus puede enviarse por correo electrónico aunque
lo habitual es ponerlo en páginas web, fundamentalmente que tengan
muchas visitas. Una vez dentro del ordenador, el virus descargará un
programa y lo instalará, es el bot, el lazo entre el ordenador infectado y la
net, la red que permite su control remoto.
Los botnets se usan mayoritariamente para el envío masivo de correo
basura y virus, el bombardeo contra empresas y el espionaje, sea de
empresas o de la información bancaria de los dueños de los ordenadores
infectados. Otro método empleado por los creadores de los botnets,
es el caso del fraude publicitario. El fraude consiste en crear una página
cualquiera, poner en ella algunos anuncios legales y hacer que todos los
ordenadores de la botnet los visiten. A efectos prácticos en las estadísticas
se verá que los clics provienen de cientos o miles de direcciones
IP diferentes, repartidas por todo el mundo y por tanto parecerá que son
usuarios legítimos y no una estafa, de esta forma el anunciante deberá
pagar el porcentaje convenido.
Zeus
Zeus es un virus de tipo botnet (troyano) que se propaga por los navegadores,
tanto Explorer como Firefox. El malware recopila información
del usuario y contraseñas de internet y redes sociales, utilizándolas para
suplantar la identidad y realizar robo de datos bancarios, datos de tarjetas
de crédito o enviar spam. Miles de empresas de todo el mundo
han caído en esta pandemia digital. Además a primeros de noviembre
de 2010 se ha detectado que el virus Zeus ha afectado a dispositivos
móviles.
— 28 —