Botnets

• Ataques con la botnet Mirai:

  La botnet Mirai, famosa por comprometer dispositivos IoT (Internet de las cosas) como cámaras de seguridad y routers, afectó a miles de ciudadanos en todo el mundo, incluyendo España. Esta botnet utilizó dispositivos domésticos para llevar a cabo ataques de denegación de servicio (DDoS) que afectaron a servicios importantes, lo que provocó caídas en páginas web y ralentización de la red. En España, muchas personas pudieron verse afectadas indirectamente debido a la interrupción de ciertos servicios de Internet que dependían de redes internacionales que sufrieron el ataque. Más información sobre la botnet Mirai.

• Operación de la Policía Nacional contra una botnet:

  La Policía Nacional española participó en una operación internacional contra una red de ciberdelincuentes que operaban una botnet para robar información confidencial y realizar estafas online. La operación resultó en varios arrestos en España, y la desarticulación de una red que afectaba tanto a ciudadanos españoles como a personas de otros países. En este caso, los delincuentes utilizaban la botnet para infectar ordenadores y robar credenciales bancarias, lo que afectó a ciudadanos que perdieron dinero o tuvieron sus cuentas comprometidas.

• Botnet Emotet:

  La botnet Emotet fue una de las más peligrosas de los últimos años, y España fue uno de los países afectados antes de que esta red fuera desmantelada en 2021. Emotet comenzó como un malware bancario, pero evolucionó para distribuir otros tipos de malware como el ransomware. A través de correos electrónicos maliciosos, muchos ciudadanos y empresas españolas fueron infectados, lo que resultó en la pérdida de datos personales, robo de información financiera y hasta el bloqueo de sistemas enteros mediante ransomware. La botnet Emotet fue responsable de ataques contra ciudadanos, pequeñas empresas e instituciones en España, lo que obligó a muchos a recurrir a servicios de recuperación de datos o incluso pagar rescates para desbloquear sus dispositivos. Más información sbore la botnet Emotet.

Aunque a primera vista parece que las botnets afectan solo a grandes empresas, los ciudadanos somos igualmente vulnerables.

• Pérdida de privacidad: un dispositivo infectado puede ser usado para robar datos personales. Esto incluye fotos, mensajes, correos electrónicos y cualquier información que tengas almacenada. Los atacantes pueden usar esta información para chantajearte o venderla en mercados ilegales.
• Riesgo financiero: algunos tipos de botnets están diseñados para robar información financiera, como números de tarjetas de crédito o credenciales bancarias. Además, tu dispositivo puede ser usado para enviar spam o participar en actividades ilegales, lo que puede llevar a que tu cuenta sea bloqueada.
• Rendimiento del dispositivo: una botnet puede usar los recursos de tu dispositivo (procesador, memoria, ancho de banda de Internet), lo que lo hace más lento y menos eficiente. Esto también puede aumentar tu consumo de datos, afectando tu factura de Internet.

Hay algunos signos que pueden indicar que tu dispositivo ha sido infectado por una botnet:

• Rendimiento lento: si tu dispositivo comienza a funcionar más despacio de lo normal, esto puede ser una señal de que están ejecutándose procesos no autorizados en segundo plano.
• Actividad en segundo plano: si tu ordenador o teléfono móvil muestra actividad, como el encendido de luces del router o del disco duro, incluso cuando no lo estás utilizando, podría ser una señal de que está conectado a una botnet.
• Consumo de datos elevado: un aumento inesperado en el uso de datos puede ser una señal de que tu dispositivo está enviando información o participando en un ataque DDoS.
• Conexiones sospechosas: si detectas conexiones a direcciones IP desconocidas, esto puede ser una señal de que tu dispositivo está siendo controlado remotamente.

Para proteger tus dispositivos de ser infectados por una botnet, puedes seguir estos consejos:

• Mantén tu software actualizado: asegúrate de que todos tus dispositivos estén siempre con las últimas actualizaciones de seguridad. Los fabricantes a menudo corrigen vulnerabilidades en sus productos con estas actualizaciones.
• Usa contraseñas fuertes y únicas: cambia las contraseñas predeterminadas de tus dispositivos IoT, y usa contraseñas complejas y únicas para cada uno de tus dispositivos.
• Instala software de seguridad: usa un buen antivirus y un firewall para proteger tu red y tus dispositivos. Asegúrate de que el software de seguridad esté actualizado y activo.
• Evita hacer clic en enlaces sospechosos: no abras correos o mensajes de remitentes desconocidos ni descargues archivos de fuentes no confiables.
• Desconecta los dispositivos cuando no los uses: en el caso de los dispositivos IoT, apágalos o desconéctalos de Internet cuando no los necesites. Esto reduce las posibilidades de que sean comprometidos.

El Servicio AntiBotnet de INCIBE está diseñado para ayudar a los usuarios a identificar y desinfectar dispositivos afectados por botnets y otras amenazas de ciberseguridad. Este servicio se ofrece de dos maneras:

• Notificación a través de operadores de servicios de Internet: los operadores colaboran con INCIBE para notificar a los usuarios sobre incidentes de seguridad que afectan su conexión a Internet. Si recibes un mensaje de tu operador, puedes usar el código proporcionado para obtener más información y herramientas de desinfección.
• Herramientas online: INCIBE ofrece herramientas en línea que permiten a los usuarios verificar si su dirección IP pública está asociada con alguna botnet u otra amenaza. También se puede descargar una extensión para el navegador que realiza chequeos periódicos y notifica automáticamente sobre posibles infecciones.

Si sospechas que tu dispositivo ha sido infectado y forma parte de una botnet, aquí te explicamos qué puedes hacer:

• Desconéctalo de Internet: esto detendrá cualquier comunicación entre tu dispositivo y el atacante.
• Ejecuta un análisis antivirus: usa un buen programa antivirus para identificar y eliminar el malware. Si el antivirus no soluciona el problema, puedes buscar herramientas específicas de eliminación de malware de botnets.
• Restaurar el dispositivo: si la infección es grave y el problema persiste, considera restaurar el dispositivo a su estado de fábrica. Esto eliminará el malware y devolverá el dispositivo a su configuración original.
• Cambia todas tus contraseñas: asegúrate de cambiar las contraseñas de todas las cuentas asociadas con el dispositivo infectado