Las redes robots: una amenaza de nunca acabar

Las redes zombies consisten en miles de computadoras que atacan a un destino especificado por un ciberdelincuente. Los dueños de estas computadoras, no son consientes de que ellas están participando en estos ataques. ¿Cómo mitigar esta amenaza mundial? 

La actividad inusual generada por las redes de computadoras zombie puede permitir a los expertos en seguridad identificarlas. Son el azote de Internet; redes que contienen miles o incluso millones de computadoras infectadas por virus y controladas remotamente. Las llamadas "botnets" envían spam y lanzan ataques contra sitios web y sistemas informáticos. Sin embargo, recientemente un equipo de investigadores ha encontrado una forma de identificar a las computadoras infectadas utilizando la forma en que éste trata de comunicarse con su servidor de comando y control. 

Muchas redes de bots utilizan una técnica conocida como "fluxing de dominios" que hace que sea difícil encontrar y deshabilitar su servidor de control. Un ordenador infectado genera una enorme lista de nombres de dominio (el método con el cual se identifican los servidores en Internet, por ejemplo: “google.com”), aparentemente al azar, y comprueba en cada dominio si es dónde se encuentra el servidor de comando y control. 

Esto hace que sea difícil para cualquier otra persona saber dónde se encuentra el controlador de la red de bots. Además, el creador de la red de bots sabe cómo generar la misma lista, y sólo tiene que reservar un único dominio para enviar comandos a la red. En un artículo reciente, un equipo compuesto por investigadores de la Universidad Texas A&M y de la empresa de seguridad Narus revela una forma de utilizar el fluxing de dominios para identificar un equipo que forme parte de una red de bots. Los investigadores determinaron que los dominios generados por estas redes son más al azar que legítimos.