500 mil computadoras zombies por día
La conversión de PC en zombies es un tema que está preocupando cada vez más a las especialistas de seguridad en particular y a los usuarios en general ya que la cantidad de máquinas que están siendo controladas en forma remota es cada vez mayor.
Los laboratorios de Panda detectaron que en estos últimos tiempos hay aproximadamente medio millón de computadoras zombies nuevas diariamente. Mientras que a nivel global, ya habría un 11% de todas las PCs del mundo bajo el dominio de un ciber-delincuente, desde las que se expande el 85% de los spams.
Ahora, veamos algunos detalles de este tipo de ataque para saber mejor a qué nos enfrentamos. En primer lugar, ¿Qué es una computadora zombi? La computadora zombi es aquella que ha sido infectada por un código malicioso que le da la posibilidad al ciber-delincuente de controlarla en forma remota.
Lo que está ocurriendo actualmente, es que el delincuente arme una red cuando logra que varias máquinas se infecten con el mismo bot. Es decir, una vez que en la PC víctima está ejecutándose el bot (los software robots que se ejecutan de forma autónoma y que se contagian en la máquina como cualquier malware), el delincuente arma una botnet (red de bots).
Generalmente lo que hace el cracker, una vez que tiene el control, es reenviar desde la PC infectada correos masivos de spam, por lo que se generaría envíos masivos de correos electrónicos no deseados en forma masiva.
Un dato interesante que dio a conocer Panda se refiere al alquiler de botnets. Según informaron, el bot herder o pastor (como se suele decirle al creador de la red) alquila su red a terceros por cierta cantidad de dinero para llevar a cabo diversos delitos, entre los que se incluye “descargar malware en los equipos infectados, provocar denegaciones de servicio, etc. Aunque una de las actividades más usuales es la del envío de spam”.
En cuando al modo en que se infecta la PC con un bot es similar a la manera en que ingresa cualquier malware o código: un e-mail con un archivo adjunto infectado, un link que lleva a descargar un supuesto programa o archivo falso, etc.

Autor:
(analia) Analia Lanzillotta - 18/01/2008
















hay manera de evitarlo o vacunar mi programa de este virus?
Este articulo es excelente, ojala pasen mas de temas relacionados.
Yo tuve ese problema y lamentablemente la única solución fue comprar una computadora nueva.
HOLA GENTE, EN CUANTO AL "NAVEGANTE" QUE ESCRIBIO ANTERIORMENTE, ES UN BOBO, NO ENTIENDE NADA, QUE CLASE DE INFELIZ SE COMPRARIA OTRA PC SOLO PORQUE TIENE UN FUCKING VIRUS, LA SOLUCION EXTREMA ES FORMATEAR EL DISCO... LA MANERA DE EVITARLO ES MANTENIENDO VUESTRO ANTIVIRUS ACTUALIZADO DIARIAMENTE, SI ES POSIBLE ACTIVAR LAS ACTUALIZACIONES A UTOMATICAS...
AH, Y ESTE TIPO DE MALWARE, ES TAMBIEN MUY UTILIZADO PARA INVESTIGAR QUE TIPO DE BIENES Y SERVICIOS CONSUME LA POBLACION Y QUE TIPO DE POBLACION, CALSE SOCIAL, ETC... PARA LUEGO INNOVAR EN ELLOS Y CREAR UNA NUEVA NECESIDAD EN LA MENTE DE LOS CONSUMIDORES... ESPERO QUE ME ENTIENDAN LO QUE QUISE DECIR...
sip, tiene razon superman, el formateo es la medida mas extrema que podes tomar... osea, por que habria de cambiar ram, micro y todas las cosas cuando el virus reside en el disco duro y formateandolo lo borramos, eso si, podemos perder varios archivos, pero podemos grabarlos en DVD. lo mejor es como dice "superman" es mantener los antivirus y antispywares actualizados y si podemos tambien instalar las actualizaciones que nos trae windows. Existen varios antivirus gratis que pueden utilizar para poder evitar esto.
Hace mas de 3 años que no tengo ningún problema relacionado con virus, programas espía y acceso no autorizado a mi computadora, la solución fue simple deje de usar Windows, el problema ha sido siempre que es un sistema operativo que no fue diseñado para conectarse a Internet, a diferencia de Unix/Linux que permiten al usuario tener control del trafico de red sin la necesidad de comprar costosos programas, se que Unix/Linux no son perfectos, pero es la mejor solución que he encontrado.
Es asombrosa la cantidad de personas que todos los días estan accediendo a los conocimientos de la informática y sus componentes físicos, por tal motivo todos los días las personas buscan información nueva que solucione sus proplemas, ésa es la razón por la que páginas como ésta tienen tanto éxito. Personalmente no soy una persona experta en los temas que aquí se tratan, pero en en este sitio he aprendido mucho. Es por eso que no estoy de acuerdo en insultar a una persona, como lo hace "superman", obviamente la pregunta es de alguien que no supo como actuar en ese momento y a quien la información le llegó demasiado tarde. Al contrario que bueno que lea y aprenda. Nadie nace sabiéndolo todo. Conozco personas que no saben ni encender la computadora y pienso que no por eso hay que ponerlos "como chancla". ¿No?.
Es muy cierto para mi lo que dice "curiosa" pero me parece que lo que tendria que haber hecho"navegante"era consultar con un tecnico especializado en computacion,de esos que van a arreglar la compu a la casa o bien llevarla a un centro especializado para que se la arreglen,no se de donde sera esa persona,pero al menos aqui en Argentina hay muchos lugares,de hecho,yo resetie mi maquina varias veces,vaje en dvd mis cosas y me la volvieron a arreglar sin problemas,me parece que se apresuro demasiado,pero bueno,es cierto que tampoco hay que ser tan agresivo como superman,jeje,aunque para mi no deja de tener un poco de razon.suerte para todos,ojala no les pase nada malo a sus compus.
estoy de acuerdo con "Curiosa", lo que conseguimos con actitudes como la de "superbocasuelta" es intimidar a los usuarios... y eso no es nada productivo... salu2
Algunos de los que se venden como "tecnicos en computación" son apenas menos ignorantes que la gente que los contrata. Su "conocimiento" de soft se limita a instalar o reinstalar copias truchas de programas propietarios. Ante cualquier inconveniente, ya le plantean al pobre usuario que tiene que cambiar esto, actualizar aquello y -como el caso del navegante anónimo- hasta cambiar por completo el equipo. El 95% de los usuarios no tiene idea de cómo se formatea el disco rígido (tampoco tiene obligacion de saberlo) y depende en muchas ocasiones de este tipo de gente.
Eso le paso a la computadora de mi mama. A pesar de que se como detectar estos malwares y sacarlos de la computadora. Este q se ha metido desgraciademente ha corrompido el Flash Code reader, y cuando quiero bajarlo de la pagina de Adobe no me perlite por que tambien ha comrrompido java..... Es uno de los mas severos que he visto en mi vida...:(
hahaha yo no se que es eso mi pc es inmune a los virus un codigo especial he creado i nada pasa bajo todo tipo de sofware archivos sin problema