Page 1 - BotNet

Laboratorio de Ciberseguridad
BotNet
Dr. Miguel A. Rojas – mrojas@ude.edu.uy
A/S Diego Nogueira – dnogueira@ude.edu.uy
Desde hace años, algunos tipos de
ataques cibernéticos requieren de la
coordinación de una gran cantidad de
computadoras que trabajen de forma
ordenada bajo las ordenes una entidad
central, que envía información específica
sobre sobre qué tipo de tarea deben
realizar, y a quien deben atacar.
Estás computadoras se organizan en
redes que a menudo se crean sin el
conocimiento del propietario del equipo,
llegando a alcanzar miles de equipos.
A este tipo de redes se les conoce como
botnet. Comenzaremos por introducir
alguna de las definiciones más aceptadas
del concepto de botnet, posteriormente,
nos adentrarnos en su funcionamiento y
su alcance. Finalizaremos con una serie de
recomendaciones para protegerse de estas
amenazas.
¿Qué es un botnet?
Existen una gran variedad de definiciones
del termino botnet, en esta capsula
seleccionamos dos de ellas, las cuales
resumen los conceptos fundamentales
para comprender este término.
“Una botnet es una red de equipos
infectados que se pueden controlar a
distancia y a los que se puede obligar a
enviar spam, propagar malware o llevar a
cabo un ataque DDoS, y todo sin la
autorización del dueño del dispositivo.”
(AVAST, 2023)
“Una botnet es una red de dispositivos
infectados con malware conectados a
internet bajo el control de un pirata
informático. Las botnets pueden incluir
PC, dispositivos móviles, dispositivos de
Internet de las cosas (IoT) y más. A
menudo, las víctimas no se dan cuenta de
que sus dispositivos forman parte de una
botnet. Los piratas informáticos suelen
utilizar botnets para lanzar ataques
DDoS, que bombardean una red objetivo
con tanto tráfico que se ralentiza o se
apaga por completo.” (IBM, 2023)
El término botnet se conforma con la
unión de las palabras inglesas "robot" y
"network" (red). En el marco de un
ciberataque se usa un virus (troyanos
especiales) para vulnerar la seguridad de
las computadoras, teléfonos, etc. o
sistemas de varios usuarios, tomar el
control de cada equipo y organizar todos
los dispositivos infectadas en una red de
"bots" que puede ser administrada de
manera remota.
¿Cómo funcionan las botnets?
El funcionamiento de una botnet es
relativamente sencillo, y consiste en un
servidor central que controla a todos los
equipos conectados a esta red. En
primera instancia, todas estas redes deben
estar conectadas a una red, normalmente
Internet, el servidor central o “pastor de
robots” puede ordenar una gran cantidad
de ciberdelitos. Es importante notar que
cualquier dispositivo con conexión a
internet puede ser infectado, desde
ordenadores, celulares hasta dispositivos
IoT (AVAST, 2023).
¿Qué puede hacer una botnet?
Como se dijo anteriormente, el servidor
puede ordenarles a los equipos una gran
variedad de ataques (o ciberdelitos),
algunos de ellos se listan a continuación:
 Ataques Denegación de Servicio
Distribuido o DDoS