¿Qué es una botnet? 

Una botnet, abreviatura de robot network, es una red de ordenadores infectados con malware y controlados a distancia por un atacante conocido como bot herder. Los pastores de bots orquestan ataques masivos aprovechando los dispositivos comprometidos -los bots- para capturar información confidencial, como pulsaciones de teclas y contraseñas. Los bots son secuestrados para llevar a cabo simultáneamente múltiples actividades maliciosas, como colapsar redes, robar datos e inyectar más malware para perpetuar aún más las vulnerabilidades.

Cómo funcionan los botnets

Los ataques de botnet suelen ejecutar las siguientes acciones:

Identificar vulnerabilidades

Los actores de amenazas crean botnets encontrando vulnerabilidades en sitios web, aplicaciones o comportamientos de los usuarios. Aprovechan los fallos de seguridad del software y distribuyen el malware a través del correo electrónico y otros medios en línea. 

Infección

Los actores de las amenazas emplean tácticas de ingeniería social o utilizan drive-by downloads para manipular a los usuarios para que lleven a cabo acciones que provoquen que sus dispositivos se infecten y se vean comprometidos por el malware de botnet. 

Activar

Cada dispositivo infectado se controla y organiza en una red de bots gestionados remotamente. El servidor de mando y control del pastor de bots actúa como eje central, proporcionando instrucciones a toda la red de bots. Se emplea uno de los dos modelos de control siguientes 1) un modelo centralizado que implica la comunicación directa entre el bot herder y cada ordenador comprometido, o 2) un sistema descentralizado con múltiples enlaces que conectan todos los dispositivos infectados de la botnet. 

Tipos de ataques de botnet

Los actores de amenazas aprovechan las botnets para diversas actividades maliciosas:

Ataques DDoS: En los ataques DDoS, la red de bots envía peticiones abrumadoras para colapsar el servidor o la aplicación objetivo. Estos ataques se dirigen a organizaciones por motivos personales o políticos o para extorsionar a cambio de cesar el ataque. 

Spam y phishing por correo electrónico: los actores de amenazas utilizan el spam por correo electrónico para distribuir programas maliciosos y despliegan campañas de phishing para robar información confidencial, como credenciales de inicio de sesión.

Robo de información: Muchas botnets permiten a los atacantes robar datos sensibles como detalles de tarjetas de crédito o fondos de la empresa. 

Intrusión por puerta trasera: Los actores de amenazas emplean botnets más pequeños para atacar y comprometer sistemas específicos de alto valor de las organizaciones, lo que les permite infiltrarse en la red y ampliar su intrusión. Las intrusiones de puerta trasera son extremadamente peligrosas, ya que afectan a activos valiosos como datos financieros, investigación y desarrollo, propiedad intelectual e información de clientes. 

Sabotaje de sistemas: Los ataques de sabotaje de sistemas infectan los dispositivos objetivo para impedir su funcionamiento. El ataque de botnet utiliza malware para corromper los dispositivos y borra todas las pruebas de su presencia, lo que permite que el malware no sea detectado. 

Ejemplos de operaciones de Botent

Las redes de bots suelen ser la fase de infiltración de un esquema multicapa. Crecen, automatizan y aceleran la capacidad de llevar a cabo ataques más significativos, como estas notables operaciones de botnet: 

Zeus

Desde 2007, el malware Zeus ha infectado a sus víctimas a través de correos electrónicos de phishing o spam y descargas maliciosas. A lo largo de los años, la evolución de este malware dio lugar a diversas versiones, hasta desembocar en 2011 en el bot GameOver Zeus, que infectó alrededor de un millón de ordenadores en todo el mundo. 

Cutwail

En 2009, la red de bots Cutwailse utilizó en campañas de spam a gran escala para explotar sistemas informáticos, centrándose en vulnerabilidades como software obsoleto y fallos de seguridad sin parchear. Durante ese tiempo, fue responsable de hasta el 46,5% del volumen total de spam del mundo, enviando 51 millones de correos electrónicos por minuto, y estaba compuesta por casi 1,5 millones de bots.

Mirai

En 2016, el ataque de la red de bots Miraituvo como objetivo a Dyn, un proveedor de sistemas de nombres de dominio, lo que provocó interrupciones generalizadas de Internet en EE.UU. El ataque implicó a más de 100.000 endpoints maliciosos y fue la primera gran red de bots en infectar dispositivos IoT.

Cómo prevenir los ataques de botnets

Las organizaciones pueden aplicar diversas prácticas de ciberseguridad para defenderse de los ataques de botnets y prevenirlos.

1. Actualizaciones periódicas del software

Las botnets suelen aprovecharse de vulnerabilidades en el software que pueden solucionarse con una gestión eficaz de los parches. La aplicación periódica de parches y actualizaciones al software, los sistemas operativos y los dispositivos es vital para mitigar la infiltración de botnets. 

2. Sistema de detección y prevención de intrusiones

Un sistema de detección y prevención de intrusiones en la red (IDPS) supervisa el tráfico de red para identificar y bloquear actividades sospechosas. Las soluciones IDPS utilizan técnicas de detección basadas en firmas y en anomalías para mejorar la seguridad de la red y protegerla frente a las filtraciones de datos.

3. Seguridad de puntos finales

La implantación de sólidas soluciones de seguridad para puntos finales ayuda a proteger los dispositivos frente a diversas ciberamenazas, incluida la infección por botnets, empleando técnicas avanzadas de detección de amenazas para detectar y bloquear el tráfico de red malicioso. 

4. Formación sobre sensibilización en materia de seguridad

Los programas regulares de formación para la concienciación sobre la seguridad sensibilizan sobre las tácticas de ingeniería social que explotan los actores de amenazas. Educar a los empleados en las mejores prácticas de seguridad es vital para prevenir ataques y fomentar una cultura ciberresistente.

CylanceGUARD para la protección contra el ransomware

Como servicio gestionado de detección y respuesta 24x7x365 basado en suscripciones y centrado en el ser humano, CylanceGUARD^® ofrece la experiencia y el apoyo que las empresas necesitan para prevenir y protegerse frente a los ataques de ransomware. CylanceGUARD combina la amplia experiencia de BlackBerry Cybersecurity Services con la protección de puntos finales basada en IA (EPP) a través de CylanceENDPOINT^™. En resumen, CylanceGUARD proporciona a las empresas con las personas y la tecnología necesaria para proteger a la empresa contra el panorama moderno de amenazas.

SABER MÁS

Botnet