¿QUE ES UNA BOTNET?: Como identificar esos intrusos en su computador

Luisypher · 10-08-2010 , 05:15:08

APRENDAMOS A IDENTIFICAR LOS SOMBIES CIBERNÉTICOS O BOTNET

¿Cuáles son las 10 señales pueden indicar que su PC puede ser parte de una botnet?
FUENTE:

Solo los usarios con mas de 1000 puntos de reputacion o los usuarios con membresia Gold, pueden ver este link
Que es la reputacion? - Membresias Pagas

Una compañía especializada en seguridad digital ESET- preparó un resumen simple para que cualquier usuario pueda conocer y observar síntomas "raros" en su computadora y determinar si ésta fue "tomada" y está siendo utilizada en forma remota por ciberatacantes para llevar adelante diversas acciones maliciosas.

Actualmente, las botnets se han convertido en una de las herramientas principales para el cibercrimen, dado que otorgan la posibilidad de realizar ataques a gran escala desde todos los sistemas infectados y de forma anónima.

QUE ES UNA BOTNET

Una botnet es una red de equipos infectados por códigos maliciosos que siendo controlados por un atacante, disponen de sus recursos para que trabajen de forma conjunta y distribuida.

Cuando una computadora ha sido afectada por un malware de tipo bot se dice que se trata de un equipo robot o zombi. Al controlar los sistemas remotamente (total o parcialmente), los dueños de las botnets pueden disponer de éstas para llevar a cabo diversas tareas maliciosas.

Entre las principales se encuentra el envío de spam, la realización de ataques de denegación de servicio distribuido (DDoS), el alojamiento de archivos para sitios web (material pornográfico, pedófilo, warez, cracks, sitios de phishing, etc.), distribución e instalación de nuevo malware y abuso de publicidad online.

INDICIOS

A continuación detallamos cuáles son los indicios que pueden indicar que su equipo forma parte de una botnet. Cabe destacar que si bien cualquier código malicioso puede causar casi todos los síntomas de un bot, aún así, hay algunos signos que no deben pasarse por alto:

1. El ventilador arranca a toda marcha cuando el equipo está inactivo: Esto puede indicar que un programa se está ejecutando sin el conocimiento del usuario y que se están utilizando una cantidad considerable de recursos. Por supuesto, esto también podría ser producto de la instalación de actualizaciones de Microsoft, por ejemplo. Otro problema que puede hacer que el ventilador trabaje es el exceso de suciedad en el equipo o un ventilador de la CPU fallando.

2. Su equipo tarda mucho tiempo para apagarse, o no lo hace correctamente: Con frecuencia el malware posee errores que pueden causar una variedad de síntomas, incluyendo que el apagado del sistema sea muy largo o directamente falle. Desafortunadamente, los errores del sistema operativo o conflictos con programas legítimos también pueden causar el mismo síntoma.

3. Observar contenidos en su muro de Facebook que no ha enviado: Existen algunas otras razones distintas al malware o el acceso no autorizado a la cuenta para que aparezca este problema. Si ve que ocurre, definitivamente deberá cambiar su contraseña y asegurarse que el sistema no está infectado. Lo ideal es asegurarse que la computadora no tiene malware antes de cambiar la contraseña y no usar la clave de Facebook en varios sitios distintos.

4. Las aplicaciones andan muy lento: Esto puede ocurrir porque programas ocultos estén utilizando una gran cantidad de recursos del equipo. Pero también podría ser causado por otros problemas.

5. No se pueden descargar las actualizaciones del sistema operativo: Este es un síntoma que no se puede ignorar. Incluso si no está siendo causado por un bot u otro malware, si no mantiene los parches de seguridad actualizados el sistema se va a infectar.

6. No se pueden descargar actualizaciones del antivirus o visitar sitios web de los proveedores: El malware a menudo trata de evitar que soluciones antivirus o de seguridad sean instaladas o ejecutadas. La imposibilidad de actualizar el antivirus o de visitar el sitio web del fabricante es un muy fuerte indicador de la presencia de código malicioso.

7. El acceso a Internet es muy lento: Si un bot está en ejecución en el sistema para, por ejemplo, enviar grandes cantidades de spam, realizar un ataque contra otros equipos o subir/bajar gran cantidad de datos, puede causar que el acceso a Internet sea muy lento.

8. Sus amigos y familiares han recibido mensajes de correo electrónico que usted no envió: Esto puede ser señal de un bot u otro tipo de malware, o bien que su cuenta de correo web haya sido comprometida por un atacante.

9. Se abren ventanas emergentes y anuncios, incluso cuando no se está usando un navegador web: Si bien este es un clásico signo de adware, los bots pueden instalar este programa malicioso en el equipo. Definitivamente debe atender este problema.

10. El Administrador de tareas de Windows muestra programas con nombres o descripciones extrañas: El uso del Administrador de Tareas requiere cierta habilidad e investigación. A veces software legítimo puede utilizar nombres extraños. Una entrada en el Administrador de Tareas no es suficiente para identificar un programa como dañino. Si bien puede ayudar a encontrar software malicioso, deben realizarse otros pasos adicionales para validar los resultados. Eliminar procesos, archivos o entradas del registro sólo porque se sospecha que es un bot u otro malware, puede resultar en que el equipo ni siquiera inicie. Tenga mucho cuidado al hacer suposiciones y tomar acciones sobre ellas.

"Si bien estas señales pueden ser también indicadores de otro tipo de código malicioso, son signos de relevancia que alertan sobre la posible infección del equipo. Para confirmar si efectivamente se trata de una botnet, lo recomendable es explorar el equipo con una solución antivirus. En el caso de ESET NOD32 Antivirus, las detecciones Win32/Spy.Zbot, IRC/SdBot y Win32/AutoRun.IRCBot, entre otras, indican la presencia de malware del tipo bot", aseguró Sebastián Bortnik, Analista de Seguridad de ESET Latinoamérica.

halcon31 · 10-08-2010 , 07:19:18

excelemte men muchas gracia,
hey me colaboras, el equipo de micasa, tiene el siguiente problema, se bloqua mucho, sobre todo el mause, hoy cambiare el mause, pero si voz crees que sea otro problema y me podes ayudar, te lo agradeceria, este es mi correo

Solo los usarios con mas de 1000 puntos de reputacion o los usuarios con membresia Gold, pueden ver este link
Que es la reputacion? - Membresias Pagas

Lord Mago · 10-08-2010 , 08:45:23

Excelente informacion, para tener en cuenta.

Temas Similares
Tema	Autor	Foro	Respuestas	Último mensaje
Como identificar una grilla	-El Mara-	Chistes / Cosas Charras	22	30-10-2011 23:49:54
¿Cómo comprar un excelente computador sin ser un Experto? Como compararlo ó cómo seleccionarlo.	himmelstern	Computadores	4	02-04-2010 13:03:41
Solicitud: ¿Como identificar un N97 falso de uno original?	Miguelito87	Celulares	11	12-11-2009 16:01:04
.\|[ Como Identificar, Contactar y Conquistar a una Grilla ]\|.	Sasuke.	Chistes / Cosas Charras	29	23-09-2007 19:41:31
Como Identificar El Tuyo	thorecas	Chistes / Cosas Charras	5	27-07-2007 18:34:37

10-08-2010 , 08:45:23	#3
Lord Mago Denunciante Épico Me Gusta Estadisticas Mensajes: 38.685 Me Gusta Recibidos: 7636 Me Gustas Dados: 16054 Ingreso: 15 mar 2008 Temas Nominados a TDM Temas Nominados 4 Temas Ganadores: 0 Reputacion Poder de Credibilidad: 310 Puntos: 548888	Respuesta: ¿QUE ES UNA BOTNET?: Como identificar esos intrusos en su computador Excelente informacion, para tener en cuenta. __________________ http://i53.tinypic.com/352n5ft.gif *God let me die with my sword in my hand...* Haber caído tanto y no haber aprendido nada – ese es tu fracaso. Es bueno conocer la historia para que no se repita... Aquí, los primeros tres capítulos del libro "La Pena Máxima, un Juicio al Fútbol Colombiano".

¿QUE ES UNA BOTNET?: Como identificar esos intrusos en su computador

Participa en el tema ¿QUE ES UNA BOTNET?: Como identificar esos intrusos en su computador en el foro Noticias Tecnologicas. ....

Participa en el tema ¿QUE ES UNA BOTNET?: Como identificar esos intrusos en su computador en el foro Noticias Tecnologicas.
....