La red oscura - Eduardo Casas Herrer

legítimos propietarios sean conscientes de ello. No le roban sus contraseñas
bancarias, no hacen que se conecte la cámara web, no le cifran sus archivos… En
apariencia, nada ocurre, por lo que desconoce que su equipo es un zombi al servicio
de un desconocido. Se calcula que hay al menos cien millones de PC en todo el
mundo que forman parte de alguna botnet.
Estas permiten a un criminal realizar operaciones que no podría llevar a cabo solo
con una conexión o con un pequeño grupo de ellas. Puede habilitar los ordenadores
de las víctimas como una suerte de servicio de proxies, utilizando las conexiones a
Internet de aquellos como si fueran la propia, dificultando así su detección y arresto.
Para ello, el hacker, en vez de realizar sus consultas a Internet, hace que uno o varios
de los infectados lo hagan por él y después le envíen la respuesta. Incluso puede
decidir utilizar aquellos que estén conectados pero no estén consumiendo ancho de
banda —por ejemplo, porque su dueño no está usándolo—. El problema de este uso
es que si uno de los equipos comprometidos está en manos de la policía, puede
rastrear de forma relativamente fácil el lugar del que han salido las conexiones y
encontrar así lo que se conoce como servidores de mando y control, esto es, el lugar
desde el que se dirige toda la botnet. Por eso los criminales, en vez de realizar la
petición directa desde su centro, hacen dos o tres saltos previos, de forma que cada
uno lleve a otro ordenador infectado de los, en ocasiones, miles a su disposición.
Otro de sus usos más sofisticados es guardar en los zombis porciones de archivos,
como una suerte de disco duro virtual. Esto se hace con un sistema redundante para
compensar la posible entrada y salida de equipos de la red. De esta forma, aunque
alguien detecte lo que está ocurriendo y elimine la infección —con frecuencia, la
única forma de hacerlo es volver a instalar un sistema operativo, esta vez legal, tras
formatear el disco duro—, los datos seguirán a salvo.
Más común es utilizar los ordenadores infectados para enviar correo electrónico
no deseado. Estas redes de zombis son responsables de la mayor cantidad de
mensajes que nos invitan a comprar falso Viagra o que nos informan de que una
señorita rusa imaginaria quiere conocernos. En 2011 las autoridades de Estados
Unidos desmantelaron, con la inestimable colaboración de Microsoft, la botnet
Rustock, que había operado desde 2006. Tenía bajo su control un millón de
ordenadores en todo el mundo, cada uno de los cuales, enviaba veinticinco mil
mensajes por hora. Entre el spam se incluían de vez en cuando archivos con un
troyano. Si el incauto lo ejecutaba y no tenía antivirus, comenzaba a su vez a ser parte
de la red. Los especialistas de Microsoft, después de varios meses de investigación,
lograron ubicar los servidores de mando y control, que estaban en cinco ciudades
estadounidenses. También la policía holandesa aisló los que se encontraban en su
territorio y las autoridades chinas colaboraron para bloquear los dominios de Internet
que Rustock utilizaba para funcionar. También la farmacéutica Pfizer, perjudicada por
los falsos anuncios en su nombre, la empresa de seguridad FireEye y la Universidad
de Washington trabajaron en la operación. Se calculó que hasta el cuarenta por ciento
www.lectulandia.com - Página 166