Ciberseguridad

Botnets: una red de delincuentes poco conocida

• En opinión de los expertos los botnets se han consolidado como una de las amenazas más relevantes para las empresas debido a la masificación del Internet de las Cosas (IoT), que se proyecta alcanzará 40 mil millones de dispositivos en 2030.

Una botnet es una red de dispositivos, como computadores, teléfonos o dispositivos IoT  (Internet de las Cosas), que son controlados de forma remota para llevar a cabo actividades maliciosas coordinadas a gran escala, como ataques de denegación de servicio (DDoS), envío de spam, robo de información, estafas y minería de criptomonedas.

Vulnerabilidades en empresas y hogares

Su mayor amenaza es que los propietarios de los dispositivos infectados por lo general desconocen que sus máquinas forman parte de esta red.

Cada aparato conectado, cada dispositivo común, como impresoras, asistentes de voz, televisores inteligentes, sensores de humo, sensores industriales, incluso equipos aparentemente inocuos, como un acuarios o una cafetera,  son puertas de entrada que pueden permitir la filtración de datos críticos.

El desafío clave para las organizaciones es proteger tanto el ecosistema corporativo como los dispositivos personales conectados mediante actualizaciones, parches y controles estrictos de seguridad.

Tipos de ataques frecuentes

Las botnets se utilizan principalmente para:

• Denegación de servicio (DDoS).
• Distribución de malware y spam.
• Phishing y robo de datos.
• Venta de accesos y espionaje.

Cómo funciona

• Infección: El atacante propaga malware que infecta los dispositivos, creando un vínculo secreto con un centro de mando y control (C2).
• Control: El «pastor de bots» (nombre con que se conoce a quien maneja la red maliciosa) utiliza el servidor C2 para enviar comandos y actualizaciones a todos los bots de la red de forma simultánea.
• Ataque: Una vez que los bots están bajo control, el atacante puede orquestar ataques masivos, aprovechando el poder colectivo de millones de dispositivos.