Ordenadores zombis muy vivos
ciberágora. félix barrio Gerente de la Dirección de Operaciones Inteco
En los últimos tiempos los zombis están de moda gracias al cine y la televisión. Algunos creen que reflejan el miedo inconsciente de las personas a una sociedad que a menudo se revela como un espacio hostil para algunos individuos. En la actual sociedad de la información estos zombis, también conocidos como botnets, son ya unos viejos conocidos y, a diferencia de aquellos muertos vivientes, mecánicos y voraces, estos zombis están muy vivos, pueden creerme.
Estos zombis pueden ser ordenadores que duermen durante largo tiempo. En ocasiones sabemos que están ahí, algún tipo de malware que infecta miles de computadoras y se queda en situación larvada, como esperando el momento de despertar y empezar a hacer algo. ¿El qué? No lo sabemos pero sí que están ahí. De repente, un día, comienzan a actuar.
Puede ser que tu ordenador, sin que tengas la más mínima idea, esté comenzando a transferir archivos pederastas, o intentando penetrar en otras computadoras para realizar algún tipo de fraude bancario, compartiendo datos de tus tarjetas de crédito, o participando en un ataque hacktivista. ¿Qué hace tu ordenador enviando de repente miles de emails a la agencia tributaria de un país remoto?
En cualquier caso, el delincuente, que puede pertenecer a la mafia organizada de algún país exótico, ya ha comenzado a manejar la red de equipos informáticos comprometidos, esa vasta red que ha ido tejiendo para proceder a realizar su cosecha con la idea de quedar impune. Quizás pudiera tratarse de un ciberterrorista que quiera sembrar el caos y entonces nos puede surgir la duda sobre qué zombis dan más miedo, si los de ficción o estos que son muy reales y pueden estar muy cerca de nosotros. Cuando en el año 2010 la Guardia Civil detenía a los presuntos responsables de una red zombi llamada Mariposa que había infectado más de doce millones de ordenadores en 190 países, resultó que se trataba de tres jóvenes españoles de entre 25 y 31 años sin antecedentes penales. Su principal objetivo era robar números de tarjetas de créditos, probablemente para luego venderlos a mafias organizadas.
Lo que sí sabemos es que para poder luchar contra este tipo de amenaza es absolutamente necesario realizarlo con la cooperación internacional, ya que Internet no sabe de fronteras. El proyecto presentado por Inteco el 23 de enero y denominado Advanced Cyber Defense Centre (ACDC) surgió a iniciativa de la Unión Europea tras convocar a 28 entidades especializadas en la protección de ciudadanos y empresas procedentes de todos los países miembros para constituir una red o consorcio operativo internacional destinado a luchar contra estas redes.
La formación de un consorcio y la especialización de cada uno de los socios participantes en el proyecto permite sumar esfuerzos de una manera eficaz, ya que a veces puedes ahorrarte muchos recursos y tiempo al compartir descubrimientos y avances tecnológicos con otros equipos nacionales que están trabajando en una línea similar.
Así, desde España facilitaremos el desarrollo de soluciones informáticas innovadoras que permitan detectar, realizar un seguimiento de aquellas redes zombis identificadas, y de ese modo poder llegar a invertir el proceso, tomando el control de los delincuentes que pretenden manejar la red zombi. Para ello, un equipo de expertos deberá coordinarse en todo momento con los socios europeos, entre los que se encuentran Interpol, Europol y la Agencia de Seguridad de la Información Europea, así como diversas empresas de tecnología. Y es que resulta esencial poder avanzar rápidamente en el desarrollo de una tecnología sofisticada para lo cual se requiere un importante número de personas trabajando en su configuración.
Como resultado de este proceso, por primera vez los europeos dispondremos de un sistema internacional destinado a vigilar y defendernos contra estas redes de ciberdelincuentes.
Las amenazas siguen estando ahí, los delincuentes siempre van a estar intentando aprovecharse de los descuidos y la confianza de los ciudadanos, pero afortunadamente, y gracias a la cooperación europea, también disponemos de crecientes medios y recursos para proporcionar seguridad a los sistemas de información y a las redes de comunicación.
Todo ello con el único fin de dotar de una mayor protección a los internautas y a las organizaciones que utilizan la red para su actividad cotidiana, porque ofrecer una mayor seguridad significa generar más confianza en la sociedad de la información.