Botnets, ¿qué son y cómo protegernos?

Alguna vez ha oído hablar de Conficker, Mariposa o más recientemente DNSChanger? Pues aunque algunos de los nombres parezcan cosas poco relacionadas con la tecnología, se trata de algunas de las botnets mas conocidas de los últimos años.

¿Qué es una botnet? Se trata una red de ordenadores infectados con un mismo virus informático y que se conectan a uno o varios servidor/es de Internet, desde los que se envían órdenes a los equipos infectados, conocidos como bots.

Actualmente, y desde la profesionalización de la ciber-delincuencia hace ya algunos años, la gran mayoría de los virus informáticos que se crean tienen esta funcionalidad, porque permite a los atacantes realizar otras de sus fechorías desde los mismos. Algunas de las cuales son, enviar SPAM, robar credenciales de servicios utilizados por el usuario (financieros, correo electrónico, redes sociales, etc.), lanzar ataques de denegación de servicio (DoS) a terceros manteniendo al anonimato, o utilizar los recursos de nuestro ordenador o conexión a Internet para distribuir contenidos ilícitos o maliciosos, entre otros.

¿Cómo se infectan los ordenadores con estos virus informáticos? Existen distintas vías de infección en Internet, algunas de las usadas tradicionalmente era el correo electrónico con un fichero adjunto, pero esto ha evolucionado y desde hace varios años la principal vía de infección es la navegación web.

Es importante ser consciente de que principalmente los atacantes aprovechan distintos tipos vulnerabilidades o debilidades no solo de las aplicaciones que utilizamos en nuestro ordenador, sino también del usuario que esta haciendo uso del mismo. Los ciber-delincuentes utilizan técnicas de ingeniería social, con las que consiguen engañarnos suplantando a personas en las que confiamos a través del correo o de las redes sociales, utilizando ganchos como noticias de actualidad, etc.

También tenemos que ser conscientes de que en muchos casos para infectarte ya no es necesario abrir un enlace o un adjunto de un correo electrónico, simplemente navegando con un equipo que no tenga unas medidas de seguridad adecuadas te puedes, y probablemente te vas a infectar con algún tipo de malware. Tampoco hace falta navegar por webs “de cosas raras”, cualquier web que visites puede haber sido atacada y modificado su contenido para incluir código malicioso no visible para el usuario, pero que se ejecuta al acceder a ella e intentará infectar tu ordenador a través de vulnerabilidades de nuestro sistema operativo o aplicaciones que tengamos instaladas.

¿Cómo podemos protegernos de estas amenazas? Siguiendo una serie de consejos básicos se puede minimizar mucho el riesgo de que nuestro ordenador se infecte con algún virus informático:

Tener sentido común cuando nos sentamos delante de un ordenador. Muchas cosas que en la vida real no haríamos, ¿por qué se hacen por Internet?

No ser tan confiados en Internet, debemos aprender a desconfiar de lo que no sea habitual. Por ejemplo, si normalmente mi banco en el acceso a la banca online no me pide la clave de transferencias o información sobre la tarjeta de coordenadas, excepto cuando voy a realizar una operación específica, ¿por qué el día que simplemente al acceder a la banca online ya me solicita no solo el usuario y contraseña, sino también esta información sin motivo aparente, la doy con total normalidad? Si esto me sucede, posiblemente mi equipo este infectado con un virus informático creado para el robo de credenciales bancarias.

Mantener actualizado todo el software de nuestros ordenadores, especialmente importante todo el software relacionado con la principal ventana a Internet, el navegador. Esto implica actualizar no sólo el sistema operativo, los navegadores que utilicemos, sino también el software que proporciona funcionalidades a través del mismo, como flash, java, lectores PDF, etc. Ya que son los principales vectores de ataque que se explotan actualmente.

Utilizar software de seguridad, como antivirus, firewall, host IDS, etc. Sabiendo que esto nos ayudará a mejorar el nivel de seguridad, pero que no hay herramientas infalibles y no debe generarnos una falsa sensación de inmunidad en la red.

Aunque no nos proteja de una posible infección con un virus informático, también es importante realizar copias de seguridad periódicamente de los archivos importantes de nuestro ordenador. Ya que actualmente existe un virus informático, de tipo rasomware, que suplanta al Cuerpo Nacional de Policía, y en sus nuevas versiones secuestra archivos del ordenador cifrándolos, de forma que no podemos acceder a los mismos. Existen herramientas y soluciones para solucionar este problema, pero el susto que nos llevaremos va a ser muy importante.

Si tiene interés y curiosidad en los temas relacionados con la seguridad en Internet, en el portal web de la Oficina de Seguridad del Internauta (http://www.osi.es) y del Inteco-CERT (http://cert.inteco.es) dispone de más información acerca de estas y otras amenazas, consejos prácticos, herramientas y servicios de soporte por distintas vías: teléfono, chat, correo electrónico y foros de consulta.