Práctica 2 Tema 10

Actividad 1

Botnet

Una botnet o una red de ordenadores zombis es un conjunto de ordenadores que han sido infectados previamente con un malware de forma que le permieten al atacante tener el control remoto de todos los dispositivos que forman parte de esta red. La ciberdelincuencia suele estar detrás de este tipo de red que se puede manifestar através del spam por ejemplo. Con la aparición de internet, y en vista de los beneficios económicos que conlleva su uso, las botnets proliferaron llegando a existir en la actualidad unas 6000. 

En el proceso de creación y desarrollo de una botnet podemos identificar diferentes fases: 

1. El creador de la botnet debe diseñar el tipo de red que va a usar, así como sus objetivos, los recursos que va a emplear y el sistema de organización. 

2. 2. Necesita un malware, denominado bot, para introducir en el archivo o sistema operativo que quiera infectar. Este software malicioso puede ser creado o comprado en el mercado negro. 

3. Luego se debe distribuir el malware usando cualquier método, redes sociales, ingeniería social, etc. El objetivo es quelas víctimas lo ejecuten y se infecten. Si lo hacen, el número de ordenadores zombies crecerá. 

4. Una vez el atacante tenga una buena cifra de dispositivos infectados podrá cumplir su propósito que puede ser, robar información, eviar spam, etc. 

5. El creador de la botnet puede explotarla, ya sea usandola para obtener benefios, alquilándola a terceros o vendiéndola. 

6. La botnet solo permanecerá activa mientras se actualice para que no pueda ser detectada. 

Finalidad de una botnet 

1. Fraudes de tipo “click” 

2. Denegación de servicio distribuida (DDoS) 

3. Correo basura 

4. Robo de información 

5. Aplicaciones Pirateadas (Warez) 

6. Alquiler de botnets