Seg\u00c3\u00ban la fundaci\u00c3\u00b3n Shadowserver, el n\u00c3\u00bamero de m\u00c3\u00a1quinas reclutadas por botnet se ha triplicado en menos de un mes. Los botnets (asociaciones en red de m\u00c3\u00a1quinas \u00absecuestradas\u00bb) tambi\u00c3\u00a9n aumentan, pero m\u00c3\u00a1s a\u00c3\u00ban el n\u00c3\u00bamero de equipos \u00abzombie\u00bb que las componen.La fundaci\u00c3\u00b3n Shadowserver est\u00c3\u00a1 formada por un grupo de voluntarios, profesionales de la seguridad inform\u00c3\u00a1tica que monitorizan la actividad de los botnets en el mundo, adem\u00c3\u00a1s de vigilar la actividad del malware en general y el fraude electr\u00c3\u00b3nico. Su misi\u00c3\u00b3n es mejorar la seguridad en Internet y elevar la concienciaci\u00c3\u00b3n sobre la presencia de sistemas comprometidos, atacantes organizados y la evoluci\u00c3\u00b3n del malware.<\/p>\n
Los botnets concentran un gran n\u00c3\u00bamero de m\u00c3\u00a1quinas \u00abzombie\u00bb que se coordinan para gestionar el env\u00c3\u00ado de correo basura, distribuci\u00c3\u00b3n de malware, alojamiento de p\u00c3\u00a1ginas fraudulentas… pero, sobre todo, suelen ser las culpables de los ataques de denegaci\u00c3\u00b3n de servicio distribuido (DDoS).<\/p>\n
Seg\u00c3\u00ban esta fundaci\u00c3\u00b3n, el n\u00c3\u00bamero de sistemas controlados por botnets (m\u00c3\u00a1quinas \u00abzombie\u00bb) se ha triplicado en menos de un mes. Desde aproximadamente el d\u00c3\u00ada 8 de marzo, se ha observado una subida espectacular en el n\u00c3\u00bamero de sistemas infectados, sin estabilizarse desde entonces y siguiendo al alza.<\/p>\n
No se ha observado un aumento tan significativo en el n\u00c3\u00bamero de botnets en s\u00c3\u00ad, sino en el total de m\u00c3\u00a1quinas que agrupan. Seg\u00c3\u00ban los llama la propia fundaci\u00c3\u00b3n los Command and Control servers (C&C) han subido un 20%, mientras que el n\u00c3\u00bamero de m\u00c3\u00a1quinas que estos controlan se ha multiplicado por tres (de 400.000 a 1.200.000). En otras palabras, s\u00c3\u00b3lo unos pocos servidores m\u00c3\u00a1s controlan muchas m\u00c3\u00a1s m\u00c3\u00a1quinas cada uno.<\/p>\n
Seg\u00c3\u00ban sus estad\u00c3\u00adsticas, existen unos 1.400 C&C actualmente, mientras que a principios de marzo se contabilizaron poco m\u00c3\u00a1s de 1.100. El tope se alcanz\u00c3\u00b3 en diciembre de 2006 con 1.700 controladores.<\/p>\n
Estas cifras pueden ser muy aproximadas (las gr\u00c3\u00a1ficas de Shadowserver tienden a mostrar cambios bruscos), pero teniendo en cuenta la especializaci\u00c3\u00b3n actual de las mafias inform\u00c3\u00a1ticas y la masiva presencia de sofisticados troyanos, no deben alejarse mucho de la realidad.<\/p>\n
La mayor concentraci\u00c3\u00b3n de m\u00c3\u00a1quinas infectadas se encuentra en China, Brasil y Argentina, mientras que los controladores (C&C) suelen alojarse en Nueva York, California y el centro de Europa.<\/p>\n
Como ya anunci\u00c3\u00a1bamos hace poco m\u00c3\u00a1s de un a\u00c3\u00b1o, siguen siendo muchas m\u00c3\u00a1s las m\u00c3\u00a1quinas que tienen clientes instalados clandestina e involuntariamente que de forma consciente, y mayores los recursos invertidos para fines ilegales y prohibidos que para proyectos interesantes y altruistas basados tambi\u00c3\u00a9n en la inform\u00c3\u00a1tica distribuida. Todo un desperdicio.<\/p>\n
Autor: Sergio de los Santos (