Cibercriminales se gastan 177.000 euros para crear una ‘botnets’ en EE.UU.

La compañía de seguridad Kaspersky Labs asegura que un grupo de cibercriminales gastaron en tres meses más de 177.000 euros para fomentar la expansión del ‘botnet’ TDSS (otro acrónimo para referirse a los TDL) en Estados Unidos. Programas de software malicioso como TDSS son las herramientas más avanzadas y perfeccionadas de las que, en la actualidad, disponen los cibercriminales.
Según informa Kaspersky en una nota de prensa, gracias a su potente componente ‘rootkit’ y a otras capacidades TDL, el TDSS permite a su autor crear una red ‘botnet’ de millones de ordenadores personales. Las redes ‘botnet’ hacen referencia a un grupo de equipos que funcionande forma automática de forma remota y sin el control del usuario.
Los expertos de Kaspersky Lab investigaron el comportamiento de ‘botnet’, una versión del programa malicioso TDL-4, evaluando sus nuevas capacidades, que incluyen el uso de redes P2P para controlar ordenadores infectados, y funciones para abrir un servidor proxy.
El análisis del TDL-4 realizado por los expertos de Kaspersky Lab Sergey Golovanov e Igor Sumenkov les ha permitido determinar las nuevas capacidades del programa y estimar el número de PCs infectados. Los cambios del TDL-4 se han centrado en desarrollar un ‘botnet’ más difícil de detectar por la competencia y empresas de antivirus, que, en teoría, ofrezca acceso a las máquinas infectadas aun cuando se hayan cerrado los centros de comando.
El TDL-4 se distribuye principalmente mediante los llamados programas partner. Los desarrolladores del malware no expanden la red de ordenadores infectados personalmente, sino que pagan a terceros para que lo hagan. En función de los términos y condiciones particulares, los partners reciben entre 20 y 200 dólares (entre 14,2 y 142 euros) por la instalación de 1.000 programas maliciosos.
A pesar de las medidas de protección existentes en los servidores de control, los expertos de Kaspersky Lab pudieron obtener datos generales sobre el número de ordenadores infectados. EL análisis de los datos obtenidos muestra que tan sólo en los tres primeros meses de 2011, TDL-4 ayudó a infectar más de 4,5 millones de ordenadores en todo el mundo, de los cuales un alto porcentaje está en EE.UU.
Teniendo en cuenta los precios mencionados anteriormente para la distribución de malware, es posible estimar que el gasto aproximado de los cibercriminales para la creación del ‘botnet’ de usuarios de los Estados Unidos: alrededor de 250.000 dólares (177.000 euros).
Los responsables de Karpersky en esta investigación aseguran que el malware y los ‘botnets’ de conexión de ordenadores infectados “seguirán siendo una fuente desagradable de problemas para los usuarios finales y los especialistas en seguridad informática”.