Redes zombies: La nueva gran amenaza de Internet

La lógica hacker está cambiando. Los virus que llegan por e-mail cada vez tienen menos presencia y el centro de la escena la empiezan a ocupar las redes botnet o zombies. Estas redes no son ni más ni menos que computadoras hogareñas o de empresas controladas de forma remota –sin que sus dueños lo sepan– por intrusos.

En la Argentina los intentos de hackear las computadoras para que pasen a formar parte de una red botnet se duplicaron en el último año. En 2009, una de cada 150 personas en el país recibieron una amenaza botnet. Y en 2010 esa cifra trepó a una de cada 65 personas, según datos del laboratorio de la empresa de seguridad informática ESET.

Esta nueva manera de instalarse permanentemente en las PCs de los otros le permite a los hackers actuar de diversas maneras, según la conveniencia del día. “Antes, los malwares (virus, troyanos) eran estáticos. Un determinado troyano estaba diseñado para robar claves, por ejemplo. Y se instalaba en una PC vía e-mail para grabar las claves y el atacante las podía robar. Pero ahora con las redes botnet el malware pasa a ser dinámico. ‘Primero te tomo la máquina, armo una red de miles de PCs, y después veo para que la uso’”, explica Sebastián Bortnik, de ESET.

“Las botnet se han convertido en la amenaza más poderosa de Internet. Y se hacen segundo a segundo más sofisticadas”, coincide Maximiliano Cittadini, el especialista en el tema de Trend Argentina.

Con una red zombie un atacante puede usar todas las máquinas tomadas, y en un segundo inundar miles de casillas de correo con spam. También puede alojar, en las PCs, sitios de phishing (páginas truchas para robar claves) o sitios de pornografía. Además puede robar información y propagar malware. La novedad es que con la misma red puede ir variando de delito. En los últimos dos años, la cantidad de redes zombies se duplicaron. Y se espera que en 2011 lleguen a 7.000.

Para dimensionar el problema basta recordar que en marzo del año pasado La Guardia Civil española y el FBI desarticularon en Madrid la red Mariposa, una red zombie que tenía bajo control 13 millones de PCs, de las cuales 180 mil estaban en la Argentina.

Una de las claves de esta clase de redes es que es muy barato mantenerlas. “Las botnet están alojadas principalmente en servidores de Rusia, que cobran por el servicio entre 80 y 200 dólares al mes. Además, una botnet de 2.000 PCs tomadas se alquila por 40 dólares por día”, explica Bortnik.

Para que la computadora propia no se convierta en un zombie hay que tomar precauciones. “Hay que poner especial atención en los archivos que llegan por mail y borrar aquellos mensajes de desconocidos que tienen adjuntos”, dice Cittadini. “Descargar programas de sitios desconocidos y no usar los parches del sistema operativo pueden hacer que uno se convierta en víctima. Pero ojo que las botnet modernas infectan también por dispositivos USB”, finaliza Dmitry Bestuzhev, de Kaspersky.

Fuente: Diario el Clarin

El Spam que proviene de las Botnet sigue creciendo

Según el último informe de MessageLabs Intelligence, en agosto, el spam representó el 92,2%, un aumento de 3,3 puntos desde julio. Uno de cada 327,6 mensajes de correo electrónico fueron bloqueados como maliciosos (una disminución de 0,02 puntos porcentuales) y 21,2 por ciento del malware transmitido por correo electrónico, contenía enlaces a sitios web maliciosos.

El último análisis muestra que el porcentaje de spam enviado desde las botnets ha aumentado a 95% de todo el spam (en abril había sido de 84%). Rustock se mantuvo como la botnet más dominante con el 41 por ciento de envío de correos en agosto frente al 32% en abril pero, además experimentó una reducción de su tamaño desde 2,5 millones de computadoras controladas en abril a 1,3 millones en agosto.

En general, la cantidad total de spam en circulación se ha reducido ligeramente desde los trimestres anteriores y la mayoría de los botnets han reducido el número de bots. Una excepción es Rustock que ha disminuido el número de bots, pero aumentó su volumen de envío con más del doble de la cantidad de spam enviado desde cada bot por minuto, lo que supone un incremento del 6% de spam por día.

Uno de los factores que influyó en el rendimiento de Rustock es que la botnet ha dejado de utilizar el cifrado TLS para enviar spam, lo que le permite acelerar las conexiones. En su punto máximo en marzo, el spam utilizando cifrado TLS representó el 30 por ciento de todo el spam y hasta un 70% del spam generado por Rustock. Ahora que el uso de TLS en el envío de spam ha disminuido, representa menos del 0,5% de todo los envíos.

Es probable que debido a que las conexiones TLS son más lentas por el procesamiento del cifrado adicional para enviar un mensaje de spam, los botmaster se dieran cuenta de que esta técnica impedían sus capacidades de envío de spam. Como resultado, el dominio Rustock nunca se ha visto mejor y su tasa de spam-por-bot-por-minuto ascendió a más del doble de 96 a 192.

EE.UU. es el hogar del mayor número de bots, especialmente de Rustock, Storm y Asprox. En abril de 2010, siete por ciento de los bots de Rustock se encontraban en EE.UU. y este número se duplicó a 14% en agosto.

El informe de seguridad MessageLabs Intelligence Report de agosto 2010 proporciona más detalles sobre todas las tendencias y las cifras señaladas anteriormente

Fuente Segu-Info

Trend Micro advierte sobre Bootnet controladas por bandas de Cibercriminales

Las redes criminales consiguen millones de euros al año mediante la utilización de troyanos que secuestran a los navegadores de los usuarios para redirigirles a publicidad patrocinada. Al menos es lo que afirma la empresa de seguridad Trend Micro después de realizar una investigación.

En un post, la compañía explica que las bandas criminales podrían generar beneficios de varios millones de euros cada año con una red de 150.000 bots simplemente secuestrando y controlando los resultados de las búsquedas.

Estas redes de bots, o botnets, se nutren cada día de decenas de miles de máquinas, que sustituyen a las que consiguen salir de ellas. En el caso de una de las botnets estudiadas, cuenta con más de dos millones de ordenadores que se han infectado en lo que va de año, y se prevé que la cifra se duplique este invierno.

Los criminales que hacen uso de las botnets son, en opinión de Trend Micro, pacientes, ya que prefieren esperar a hasta que la redes de bots están completamente formadas para sacar el máximo partido de las víctimas.
Desde Tren Micro también explican que normalmente las redes de bots están formadas por más de cien servidores en todo el mundo y que quienes los controlan son capaces de incrementar esta cifra rápidamente y aprovechar cualquier actividad criminal que surja. Esto hace, según la empresa de seguridad, que “los daños colaterales de sus actividades sea enormes”.

Los troyanos capaces de secuestrar a navegadores llevan a sus víctimas a las páginas web que quieren visitar y consiguen dinero si se accede a los anuncios patrocinados. Se trata de una manera muy fácil y lucrativa de capitalizar el éxito de los tradicionales motores de búsqueda. De hecho, en el informe de Trend Micro se recoge que con una red de 150.000 bots, los criminales pueden conseguir varios millones de euros cada año sólo por secuestrar los resultados de las búsquedas.

BOOTNET o Red Zombis ¿a que nos enfretamos?

Tomado de "Cuaderno de notas del Observatorio” realizado por INTECO (España)

Botnet o red de ordenadores zombis es el conjunto formado por ordenadores infectados por un tipo de software malicioso, que permite al atacante controlar dicha red de forma remota. Los equipos que integran la red se denominan zombis, o también drones.

La ciberdelincuencia suele estar detrás de estas botnets, con manifestaciones tan comunes como el spam o el ataque combinado a sitios web (Ataque de Denegación de Servicio Distribuido, DDoS).

Este fenómeno ha experimentado un crecimiento continuado desde 2006, año en que los
creadores de malware provocaron su proliferación y su influencia a la vista de la
rentabilidad que proporcionan los negocios ilícitos en Internet, hasta llegar en la
actualidad a las 6.000 botnets repartidas por todo el mundo1. Un ejemplo de la gran
trascendencia que tienen las redes de ordenadores zombis es la detención en marzo de
2010 de la botnet “Mariposa”2, cuya influencia abarcaba a trece millones de ordenadores
en 190 países.


En este informe se muestra temas como:
Formación de una botnet y funcionamiento
Métodos de control de botnets
Finalidad de una botnet
Recomendaciones de Prevención y Protección


Mas información http://www.inteco.es/home/instituto_nacional_tecnologias_comunicacion/