Los botnets son amplias redes de dispositivos pirateados que pueden ser operados remotamente por su amo (el hacker). Los sindicatos criminales las utilizan sobre todo para obtener beneficios, por ejemplo para minar criptomonedas, o para utilizar el ancho de banda y ralentizar los sitios web mediante ataques de denegación de servicio.
¿Quién corre el riesgo de las redes de bots?
Los principales dispositivos objetivo de las redes de bots son las máquinas obsoletas -aún operativas, pero ignoradas y abandonadas en las esquinas de escuelas, estaciones meteorológicas, museos-, así como los aparatos no seguros del Internet de las Cosas.
En pocas palabras, cuando un dispositivo conectado a Internet permanece desactualizado durante tanto tiempo, se vuelve vulnerable, ya que se descubren más fallos de seguridad sin resolver. Estos fallos de seguridad darán acceso al atacante, que controlará su máquina de forma remota y le enviará cualquier tarea ilegal, por ejemplo, una tarea para abrir el servidor.
Además, cualquier ordenador que permanece desatendido durante mucho tiempo, por lo tanto, terminan agotando el ancho de banda, potencia de procesamiento; junto con algunos comportamientos extraños que incluso los creadores resolverán. Algunos de los dispositivos que siempre están en riesgo de ataques de botnet incluyen, cámaras de vigilancia, frigoríficos inteligentes, termostatos, ordenadores de bibliotecas - estos dispositivos pueden ser atacados y pasar desapercibidos durante mucho tiempo.
Botnets e Internet de los objetos
La mayoría de los dispositivos IoT vienen siempre con contraseñas débiles por defecto, y su patrón de credenciales de inicio de sesión es siempre el mismo. Y cada vez que avanza la tecnología, los fabricantes utilizan técnicas de seguridad más deficientes en sus dispositivos inteligentes, al tiempo que ejercen presión para bajar los precios.
El grado de inseguridad de la mayoría de los aparatos inteligentes para el hogar está por determinar. La broma sobre la seguridad de los dispositivos IoT se agudizó con el intento del gobierno japonés, que quería utilizar las credenciales de inicio de sesión predeterminadas para piratear estos dispositivos inteligentes para el hogar, como medida de seguridad, según dijeron.
Sigue siendo objeto de debate si es correcto que las autoridades exijan acceso a las pertenencias privadas de sus ciudadanos. Sin embargo, se sigue discutiendo si utilizar las credenciales de inicio de sesión por defecto en estos aparatos es lo mismo que dejarlos sin contraseña.
Tal vez una ilustración en la vida real: ¿estaría bien que la policía patrullara un aparcamiento intentando localizar vehículos abiertos? ¿Y sería buena idea que el mismo personal policial intentara cerrar las puertas del coche desbloqueado?
¿Qué hace una botnet?
Una red de bots puede hacer una variedad de daños de seguridad comunes, dependiendo de lo que quiera el operador:
- Spam; Las redes de bots pueden distribuir millones de spam por todo el mundo. Pueden utilizar plataformas de correo electrónico para difundir sus mensajes de spam. Por ejemplo, en 2018, la media de spam por correo electrónico enviado entre enero y septiembre fue del 56,69 %.
- Malware; Las botnets pueden distribuir malware y spyware a máquinas no seguras. La mayoría de los sindicatos delictivos utilizan botnets para vender y comprar diversas empresas delictivas.
- Datos; los botnets pueden capturar sus contraseñas y otros datos personales.
- Cebos para hacer clic; las redes de bots pueden enviar enlaces de phishing, anuncios e imágenes específicas atractivas con información falsa.
- Criptodivisas; Las botnets son capaces de enviar controladores privados a dispositivos no seguros para minar Bitcoin y otras criptodivisas, sin recurrir a la justicia.
- DDoS; Los estafadores de botnets pueden dirigir la potencia de estas máquinas no seguras a los dispositivos objetivo, llevándolos a un modo offline de DDoS.
Los estafadores de botnets normalmente ajustan la configuración de su red para varias de estas funciones con el fin de generar beneficios. Por ejemplo, los operadores de botnet que envían spam médico a ciudadanos estadounidenses, también disponen de su farmacéutica para entregar bienes y productos.
Cómo prevenir los ataques de botnets a sus dispositivos
Actualice siempre las aplicaciones de software de sus máquinas para disponer de las últimas funciones de ciberseguridad. Acostúmbrese a cambiar constantemente las contraseñas de los distintos dispositivos domésticos inteligentes; recuerde seguir las normas de creación de contraseñas.
Sin embargo, se espera que todos los fabricantes de dispositivos IoT empiecen a practicar la mejora de los niveles de seguridad de sus productos. Los usuarios también deben exigir una mayor privacidad y protección cuando utilicen dispositivos inteligentes.
Sea inteligente, utilice IPBurger VPN
Sea inteligente, utilice Uso de IPBurger VPN especialmente en su router protegerá todos sus dispositivos de la mayoría de las amenazas y ataques de Internet. IPBurger VPN utiliza el cifrado AES de 256 bits que garantiza que ninguna mirada indiscreta tenga acceso a tus datos ni a tus dispositivos. IPBurger VPN también garantiza la privacidad de tus dispositivos cuando acceden a Internet. Esto se debe a que IPBurger VPN les asigna una dirección IP virtual que oculta su dirección IP real y por lo tanto la privacidad.
