sábado, 14 de junio de 2008
¡Cuidado con las botnets!
¿Qué son los zombies?
La pregunta es fácil de responder cuando se habla de películas de terror, donde
todo es fantasía.
Pero los zombies existen en cada vez más hogares sin que se
noten. No se trata de muertos vivientes, sino más bien de computadoras cuyos
dueños ya no son los únicos que poseen su control, que pertenecen a lo que se
conoce como redes botnets.
Los manipuladores tras estos ejércitos de computadoras
esclavas las usan para tareas tales como la diseminación masiva de spam. La
defensa elemental de los usuarios es establecer una protección amplia contra
ataques de este tipo.
“Las botnets consisten en una red de computadoras, conocidas
como zombies, que están siendo controladas remotamente sin que su dueño lo
sepa”, define Matthias Gaertner, de la Agencia Federal
alemana de Seguridad en Tecnologías de la Información (BSI), con
sede en Bonn.
En algunos casos, decenas de miles de ordenadores están
unidos en enormes redes controladas por un servidor CC (de control y comando).
Muchas de estas redes son internacionales: los zombies pueden estar en Europa,
mientras el servidor está físicamente en EU o en algún lugar de Asia. “El
problema empeora cada vez más”, dice Daniel Bachfeld, de la revista alemana de
informática c´t.
Fabricantes de software de seguridad apuntan igualmente a la
amenaza creciente para usuarios privados cuyos ordenadores pueden convertirse
en zombies. Según el fabricante de programas antivirus Symantec, una de cada
cuatro computadoras con acceso a internet podría estar afectada. Aunque no
faltan quienes cuestionan esas cifras, señalando que podrían estar infladas a
propósito, para promover las ventas de esta empresa. “No, no se trata aquí de
relaciones públicas”, dice Gaertner, de la agencia BSI. Daniel Bachfeld
sospecha que las dimensiones del problema botnets podrían ser incluso mayores
de lo que los fabricantes de software sospechan.
¿De qué forma un operador de servidores CC hace caer
computadoras en sus redes? “Esto, generalmente, ocurre mediante malware, es
decir, troyanos”, dice Gaertner. Se aprovechan de agujeros de seguridad en
aplicaciones específicas en la computadora o bien tratan de lograr acceso a
través de archivos adjuntos a un correo electrónico o de páginas web
falsificadas que el usuario puede abrir. Estas últimas suelen ser, aunque no
siempre, páginas que atraen al usuario con ofertas-trampa de pornografía, de
viagra a bajo precio o de jugosas inversiones bancarias, típicas del llamado
"barrio rojo" de Internet.
Lo peor de todo es que el usuario generalmente no se percata
del ataque, en especial si la computadora es relativamente nueva y hay todavía
mucho ancho de banda disponible. Esto deja suficiente capacidad de
procesamiento y de ancho de banda para oscuros manejos en el transfondo del
sistema sin que colapse el ordenador. Una computadora zombie, en todo caso,
trabajará más lentamente que una computadora "limpia". Pero muy pocos
usuarios notarán la diferencia a menos que observen que una descarga desde
Internet toma más tiempo que lo normal.
¿Qué finalidad tiene una botnet? “De ganar dinero”, dice
Matthias Gaertner, de la BSI
alemana. Estas redes suelen ser usadas no sólo para enviar spam, sino también
para el envío de mensajes bancarios fraudulentos, pidiendo a la víctima que
revele sus contraseñas bancarias online, truco conocido como phishing. “Bajo
determinadas circunstancias, un zombie puede convertirse en un servidor para
atraer a otros usuarios incautos”.
Bueno, ahora ya lo saben: ¡Aguas con las botnets!
El Universal Online