La red oscura - Eduardo Casas Herrer

de todo el tráfico mundial de correos no deseados procedía de esta red.
Una función de nuevo cuño que tienen las botnet es la minería de Bitcoins, como
vimos en el capítulo anterior. Como hace falta mucha capacidad de proceso para
conseguir realizar el cálculo de seguridad a tiempo, un hacker que haya tomado el
control de doscientos o trescientos equipos tiene una buena oportunidad de hacer un
dinero rápido. Otros han sido más agresivos y han diseñado botnets para robar los
monederos virtuales de terceros.
Aunque, sin duda, el propósito estrella es realizar ataques distribuidos de
denegación de servicio. Es una de las acciones más típicas y molestas que llevan a
cabo los hacktivistas y, aunque no causan un daño en equipos, sí que pueden causar
pérdidas millonarias por la bajada de actividad de las webs involucradas. Consiste en
dejar sin servicio un sitio determinado de Internet. Una forma de hacerlo es tener las
claves que dan acceso al servidor donde se aloja y, una vez dentro, eliminar su
contenido. Ante una página con una protección media esto es muy difícil y, además,
puede ser solucionado en cuestión de horas en el peor de los casos. Hay otra forma de
evitar que nadie la pueda ver. Una web recibe peticiones de contenido de otros
lugares del mundo a las que va respondiendo en orden de llegada. A cada una le envía
una serie de datos —que suele ser su propio contenido, lo que cada uno visualizamos
en el ordenador—. La cantidad de peticiones que puede responder al mismo tiempo
depende de la capacidad de proceso del lugar en que esté alojada y del ancho de
banda del que disponga, que suele ser muchas veces superior al de cualquier equipo
doméstico. Para saturarlo, solo necesitamos enviar las suficientes peticiones a esa
web para que sea incapaz de contestarlas a todas, por ejemplo si tenemos a nuestra
disposición otra conexión de capacidad similar a la que queremos dejar fuera de
servicio. Es algo parecido al ataque a las conexiones inalámbricas del hotel con el que
hemos abierto este capítulo. Eso se conoce como ataque de denegación de servicio
básico o simple y es fácil de contrarrestar. Una vez que el defensor sabe qué dirección
IP le ataca, le basta con bloquearla, ordenar al sistema que no haga caso a ninguna
petición de la misma. La situación se complica si el ataque se lleva a cabo de forma
distribuida, desde cientos de ubicaciones diferentes al mismo tiempo, situadas en
cualquier lugar del mundo. No hay una pauta que permita realizar una defensa
preventiva. Lo único que precisa el atacante, por tanto, es tener a su disposición una
botnet que no necesita ser muy grande, pero sí muy dispersa, en cuantos más países
diferentes, mejor. Hay empresas que ofrecen esos servicios en foros para hackers
dentro de TOR. Ni siquiera es necesario tener los conocimientos necesarios, tan solo
pagar por ello. Aunque hay un rango de precios bastante amplio, algunas de las más
fáciles de encontrar cobran el equivalente a doscientos dólares en Bitcoins para
saturar durante un día un sitio web cualquiera.
El portal de Internet sobre información general Prnoticias, conocido por su
mordacidad a la hora de informar sobre otros medios, recibió, entre septiembre y
octubre de 2013, miles de peticiones por segundo de ordenadores ubicados por todo
www.lectulandia.com - Página 167