1 2 3 4 5 6

F-Secure ve botnets mas pequeñas en la red

zdnet 1-Oct-2007

Computadoras infectadas con un virus no reconocido ocasiona que el equipo sea “zombie” en un botnet – esta es una red usada para enviar spam y para enviar ataques hacia otros equipos- El ejercito de equipos zombies pueden ser controlado remotamente por el creador del botnet, tratando de hacer que una gran cantidad de equipos sean infectados para rentar sus servicios por poco menos de $100 dólares (£49) por un par de horas.

Los investigadoras de la firma antivirus F-Secure aseguran que este tipo de actividad se ha visto disminuida. En la actualidad suelen verse redes de equipos comprometidos en menor cantidad, debido a que no ha sido un negocio muy redituable para los intrusos.

Mika Stahlberg, administradora de desarrollo en el equipo de respuesta de incidentes de F-Secure, comenta que sigue existiendo una gran cantidad de botnets en el mundo, pero los programadores no siguen una línea para construir botnets grandes debido a que no les genera más dinero comparado con una red pequeña de botnets.

De acuerdo con F-secure, los intrusos cometen un error al tratar de tener una gran cantidad de botnets, si el servidor central se encuentra fuera de red, entonces el conjunto de red se pierde.

Stahlber enfatizó, “los intrusos no desean poner todos los huevos en una cesta y, por lo tanto, funciona más una red pequeña de botnets”

Los programadores de malware se han vueltos perezosos, esto ha ocasionado que cada vez menos traten de amenazar a las compañías con virus más complejos.

Sean Sullivan, experto en F-Secure, comentó que los programadores de virus no podrán generar daños a compañías de seguridad escribiendo complejos códigos de programación, sin embargo, siguen intentándolo creando “fábricas de malware”.

Sullivan agregó, “resultaba un gran acontecimiento cada vez que se creaba un malware, en la actualidad obtenemos 10000 muestras de malware al día, de las cuales muchas son variantes de otras”

F-Secure emplea 16 equipos de respuestas a incidentes en sus oficinas finlandesas, esto con la finalidad de monitorear y detectar actividad de malware usando herramientas como una serie de teléfonos celulares para probar virus con una modificación de Google Earth.

Fuente: zdnet  IBS/JJR

Universidad Nacional Autonoma de México Aviso legal |  Créditos |  Staff |  Administración
Copyright © Todos los derechos reservados
UNAM - CERT

r) {}