Botnet

BotnetDe Wikipedia, la enciclopedia libreBotnet es un trmino que hace referencia a un conjunto o red de robots informticos o bots, que seejecutan de manera autnoma y automtica.1 El artfice de la botnet puede controlar todos losordenadores/servidores infectados de forma remota y se usan para diversas actividades criminales.

ndice1 Formacin de una Botnet

1.1 Botnets p2p2 Usos habituales de las botnets3 Vase tambin4 Referencias5 Enlaces externos

Formacin de una BotnetEn los sistemas Windows la forma ms habitual de expansin de los "robots" suele ser en el uso decracks y archivos distribuidos descargados con algn tipo de cliente P2P. Este tipo de software suelecontener malware el cual, una vez el programa se ejecuta, puede escanear su red de rea local, discoduro, puede intentar propagarse usando vulnerabilidades conocidas de Windows, etc.En otros entornos como UNIX, GNU/Linux o BSD la forma ms clsica de ataque a servidores paraconstruir y expandir una Botnet es por telnet o SSH por medio del sistema prueba-error: probandousuarios comunes y contraseas al azar contra todas las IPs que se pueda de forma sistemtica o bienmediante ataques a bugs muy conocidos, que los administradores pueden haber dejado sin enmendar.Las Botnets normalmente usan servicios gratuitos de DNS para IP's dinmicas como DynDns.org, No-IP.com, & Afraid.org para apuntar a un subdominio al cual el creador puede conectarse en caso que lecierren el servidor de IRC.[cita requerida] En muchas ocasiones basta con avisar a estos proveedores paraque cancelen su cuenta y de esta manera desarticular la Botnet completa.Afortunadamente la estructura de servidores de la botnet tiene vulnerabilidades inherentes a suarquitectura. Por ejemplo, si se encuentra el servidor de IRC y el canal, se tiene acceso a la botnetcompleta, con lo cual al servidor de IRC le basta con cerrar el canal o poner una g-line o k-line a las ipsque intenten entrar a dicho canal.No obstante existen construcciones ms refinadas de estas botnets que tienen una lista de servidoresalternativos en caso que pase esto. Otras veces, en cambio, los bots estn configurados con un dominio,el cual puede cambiar fcilmente de destinacin (IP) para guiar al botnet al server preferido en esemomento, sin depender de configuraciones anteriores.

Page1 of 4Botnet - Wikipedia, la enciclopedia libre

23/05/2015http://es.wikipedia.org/wiki/Botnet

Usando una Botnet para enviar Spam.1.El operador de la botnet mandavirus/gusanos/etc a los usuarios.2.Los PC entran en el IRC o se usa otro mediode comunicacin.3.El Spammer le compra acceso al operador dela Botnet.4.El Spammer manda instrucciones va unservidor de IRC u otro canal a los PCinfectados...5... causando que stos enven Spam al losservidores de correo.

El control de la botnet se haca normalmente a travs delIRC, pero nuevas versiones de estas botnets hanevolucionado hacia control mediante HTTP, con lo quela deteccin de estas redes es ms compleja. Esto haceque las redes de empresas sean ms vulnerablestambin, ya que el trfico de IRC queda bloqueado.2

Adicionalmente algunos spammers tienen su propioservidor de IRC donde son los dueos y, posiblemente,haga falta ser operador de la red para ver los canales,hacer whois, o ver alguna informacin til. Cabe decirque en muchos casos estos servidores suelen funcionaren el equipo de una de las vctimas pero teniendo elcontrol total el atacante.Botnets p2pOtros tipos de botnet poco comunes crean una red p2pdescentralizada entre las vctimas, las cualesnormalmente utilizan una comunicacin cifrada y deesta manera posibilita al dueo la capacidad decontrolarlas libremente.[cita requerida] Al no tener unservidor central la eliminacin de esta se vuelve muchoms difcil.

Usos habituales de las botnetsEstas redes son usadas en general para generar dinero atravs de usos que generan dinero a sus controladores.3Entre los usos ms comunes estn:

Ataques de denegacin de servicio distribuidos(DDoS): Si se recibe un ataque de tipo DDoS desde una Botnet, dada la dispersin geogrfica delos ordenadores que la componen, es casi imposible encontrar un patrn de las mquinas que estnatacando y dado el alto nmero de ellas que lo estarn haciendo al mismo tiempo, no se puedecontemplar el filtrado de paquetes como una solucin real que funcione. No obstante, puedeayudar a mitigar el problema hacer un escaneo pasivo de los paquetes para reconfigurar y adaptarel firewall.Fraude de clicks:Envo de Spam: Lo ms frecuente es que una botnet se utilice para enviar spam a direcciones decorreo electrnico. Normalmente los creadores de estas Botnets venden sus servicios a losspammers. Por lo menos en un caso una investigacin (la red Rustock) consigui averiguar que unsolo hacker haba conseguido el control de un milln de ordenadores, utilizndolos comoplataforma para sus ataques, con los que era capaz de enviar 30 billones de spam por da.4Minera de Bitcoins: Con la aparicin de criptomonedas, ya en 2011 haba reportes de un nuevouso para las botnets: usar el procesamiento de los computadores para generar bitcoins.5 De estaforma los criminales pueden obtener recursos sin gastar en hardware ni en consumo de energa.6



Se espera que este uso siga aumentando en el futuro.7 Un ejemplo de estas redes es ZeroAccessbotnet.Robo de Bitcoins: Una variante adicional es el robo de bitcoins usando botnets. Es el caso de lared Pony, que robaba informacin de los equipos infectados. Se estima que con esta red seobtuvieron credenciales (usuario/password) de al menos 2 millones de equipos.1

Vase tambinBlasterBuffer overflowDDoSMalwareScript kiddieSpammerTroyano (informtica)Zombi

Referencias1. Fimkle, Jim (24 de febrero de 2014). 'Pony' botnet steals bitcoins, digital currencies:

Trustwave (http://www.reuters.com/article/2014/02/24/us-bitcoin-security-idUSBREA1N1JO20140224).Reuters.com (en ingls). Consultado el 18 de abril de 2014.

2. Evers, Joris (19 de octubre de 2006). Zombies try to blend in with thecrowd (http://news.cnet.com/Zombies-try-to-blend-in-with-the-crowd/2100-7349_3-6127304.html). CNETNews (en ingls). Consultado el 18 de abril de 2014.

3. Evers, Joris (6 de julio de 2005). Hacking for dollars (http://news.cnet.com/Hacking-for-dollars/2100-7349_3-5772238.html). CNET News (en ingls). Consultado el 18 de abril de 2014.

4. Criddle, Linda. What are Bots, Botnets andZombies? (http://www.webroot.com/us/en/home/resources/tips/pc-security/security-what-are-bots-botnets-and-zombies).Webroot (en ingls). Consultado el 15 de abril de 2014.

5. New GPU Bitcoin Miner Trojan spotted in thewild (https://www.mysonicwall.com/sonicalert/searchresults.aspx?ev=article&id=377). SonicWALLSecurity Center (en ingls). 6 de octubre de 2011. Consultado el 18 de abril de 2014.

6. Yoshi Bitcoin Mining Botnet (https://www.mysonicwall.com/sonicalert/searchresults.aspx?ev=article&id=455). SonicWALL Security Center (en ingls). 29 de junio de 2012. Consultado el 18 de abrilde 2014.

7. Bell, Lee (6 de marzo de 2014). Bitcoin mining botnets and Windows XP threats arebooming (http://www.theinquirer.net/inquirer/news/2332589/bitcoin-mining-botnets-and-windows-xp-threats-are-booming-says-dell-sonicwall). The Inquirer (en ingls). Consultado el 18 de abril de 2014.

Enlaces externosNetFilter Pgina de iptables. Firewall de GNU/Linux (http://www.netfilter.org)German honeynet research paper (http://www.honeynet.org/papers/bots/)Introduccin a lo que son las botnets (http://cert.inteco.es/Formacion/Amenazas/botnets/) por elcentro de respuesta a incidentes de Seguridad del Gobierno de Espaa (INTECO-CERT)



Obtenido de http://es.wikipedia.org/w/index.php?title=Botnet&oldid=82659351Categoras: Software de Internet Malware Sistemas multiagente Seguridad informtica HackingSpam

Esta pgina fue modificada por ltima vez el 22 may 2015 a las 20:10.El texto est disponible bajo la Licencia Creative Commons Atribucin Compartir Igual 3.0;podran ser aplicables clusulas adicionales. Lanse los trminos de uso para ms informacin.Wikipedia es una marca registrada de la Fundacin Wikimedia, Inc., una organizacin sin nimode lucro.



Documents

Botnet