Botnet: ¿en qué consiste y cómo defenderte?

¿Qué es una botnet?

¿Cómo actúa una botnet? 

El primer paso y, posiblemente el más importante, implica que el pirata informático busque y encuentre vulnerabilidades en el comportamiento de un usuario humano, una aplicación, software, un sitio web, etc. El objetivo de este paso es encontrar formas para tomar el control de un dispositivo.

Cualquier vulnerabilidad puede estar expuesta a una infección de malware. Si se da por omisión humana, el atacante puede enviar el programa malicioso a través de un correo electrónico o lanzar una acción de phishing. También puede aprovechar una vulnerabilidad sin parchear en una aplicación o un sistema operativo.

En esta fase, el dispositivo está infectado por malware, por lo que ahora está bajo el control del pastor de bots. La infección puede ocurrir de dos formas diferentes:

La tercera y última fase consiste en que el pastor organiza los dispositivos infectados en una red, la botnet, y realiza las configuraciones necesarias para que cada uno de estos dispositivos se pueda administrar de forma remota a través de un servidor.

El hacker repetirá estas tres fases con muchos dispositivos para hacer crecer el tamaño de la red, que podría incluir miles y hasta millones de dispositivos

¿Cómo protegerse?

Debes actualizar tu sistema operativo, aplicaciones y soluciones de software tan pronto como las actualizaciones estén disponibles. Los parches de seguridad existen por una razón, y la mayoría de los proveedores publican las vulnerabilidades conocidas tan pronto como se reparan. De este modo, si no has actualizado tu sistema cuando los piratas informáticos se enteran de las vulnerabilidades, este puede convertirse en una puerta de entrada para los pastores de bots.

Si no es posible configurar actualizaciones automáticas en todos tus sistemas operativos por una razón u otra, programa actualizaciones periódicas al menos una vez a la semana. Además, actualiza los dispositivos de hardware obsoletos que ya no reciben actualizaciones de sus fabricantes.

Informa a tus usuarios, empleados o cualquier otro factor humano sobre cómo evitar los ataques de phishing. En este sentido, conviene evitar por completo descargar archivos adjuntos de correo electrónico a menos que se esté 100 % seguro de la identidad del remitente. Se debe investigar y verificar cuidadosamente la dirección de correo electrónico antes de hacer clic en cualquier archivo.

Utiliza siempre contraseñas seguras (complejas) para todas tus cuentas y las de tus empleados, incluidas las cuentas de administrador en todos los dispositivos que se conectan a otros dispositivos o directamente a Internet. Asimismo, asegúrate de que las contraseñas sean únicas para una sola cuenta.

Cuando se trata de seguridad informática contra redes de bots, el INCIBE ofrece en la Oficina de Seguridad del Internauta un servicio AntiBotnet en colaboración con operadores de Internet o a través de herramientas online. Puedes consultar toda la información en este enlace.