Servicio Antibotnet
Proteger los dispositivos de la empresa frente a las amenazas puede resultar complejo, ya que no siempre somos conscientes de la infección. Una de estas infecciones podría convertir a tus ordenadores en zombies controlados a distancia. Para ayudarte a identificar incidentes de seguridad relacionados con botnets ponemos a tu disposición el Servicio Antibotnet.
El Servicio Antibotnet es una herramienta que permite saber si la conexión a Internet asociada a tu empresa, siempre que se encuentre dentro de España, está relacionada con algún tipo de botnet o red zombi. Además, proporciona información adicional que te resultará de utilidad en la posterior desinfección.
El servicio Antibotnet es totalmente gratuito y tiene como objetivo que un empresario pueda comprobar si algún dispositivo de la red de su empresa está infectado por una botnet.
Una botnet o red zombi es un conjunto de dispositivos controlados remotamente por un ciberdelincuente. Los dispositivos infectados por la botnet pertenecientes a la empresa pasarán a ser controlados por los ciberdelincuentes, poniendo en riesgo la privacidad y seguridad de tu empresa. Algunas de las acciones que pueden llevar a cabo con los equipos de la organización comprometidos son:
- Capturar contraseñas y datos personales. Recopilación de credenciales de servicios en línea como banca electrónica, redes sociales, correo web (Gmail, Outlook, etc.).
- Enviar spam y propagar virus. Los ordenadores zombis pueden estar organizados para enviar correos basura o spam, a miles de direcciones de correo. Estos envíos de correos también pueden ser utilizados para difundir malware o campañas de phishing .
- Realizar ataques de denegación de servicio distribuido o DDoS. El ciberdelincuente que tenga el control de la botnet indicará a todos sus dispositivos zombis que accedan a la vez a un determinado servicio, como por ejemplo, una página web para saturarla y provocar que deje de funcionar correctamente.
- Manipular encuestas y abusar de los servicios de pago por publicidad. Los ordenadores zombis también pueden ser utilizados para manipular masivamente encuestas o acceder muchas veces a banners publicitarios que generan beneficios económicos a los ciberdelincuentes.
- Minar criptomonedas. Los ciberdelincuentes pueden utilizar la capacidad de cómputo del equipo infectado para minar criptomonedas para su propio beneficio, afectando negativamente al desempeño de la actividad normal del equipo.
- Llevar a cabo desde tu ordenador otro tipo de fraudes. Acceder a páginas web cuyo contenido es denunciable o ilegal.
El objetivo del Servicio es informar de amenazas o incidentes de ciberseguridad relacionados con botnets, para ello es vital comprobar si la dirección IP pública asociada a tu empresa se encuentra en la base de datos del Servicio y, por lo tanto, está relaciona con alguna botnet.
El Servicio no identifica dispositivos infectados , únicamente indica que algún dispositivo de la red de la empresa puede estar comprometido por una botnet. En caso de que el resultado sea positivo, te proporciona información relacionada con la amenaza, además para ayudarte a identificarlo (por ejemplo, el timestamp o sello de tiempo de la evidencia o el sistema operativo afectado). También se ofrecen enlaces a herramientas de limpieza para ayudar en la desinfección.
Debes tener en cuenta que el Servicio mantiene los registros de infecciones durante 3 horas. Esto significa que, aunque se hayan seguido los pasos recomendados para la desinfección, el servicio podrá tardar un rato en indicar que ya no hay incidentes relacionados con la conexión o dirección IP.
Este Servicio no sustituye en ningún caso a los sistemas antivirus o antimalware. El esquema de funcionamiento del servicio es el siguiente:
El Servicio Antibotnet ofrece a los empresarios un método fácil de monitorizar las direcciones IP públicas de su empresa en busca de amenazas relacionadas con una botnet. Para ello, se puede chequear la conexión a través de nuestro servicio online:
O bien, se puede realizar la consulta a través de la API del Servicio. En este caso, el departamento de informática, o la empresa de informática que gestione los ordenadores de la empresa, puede hacer uso del servicio siguiendo las instrucciones técnicas que podrán ver en el documento que se muestra al pulsar ACEPTO.
Para poder utilizar este servicio, es necesario que descargues la siguiente documentación y aceptes el anexo con las condiciones de uso.
Si tu operador de servicios de Internet te ha enviado un código de incidente, generalmente a través del correo electrónico, significa que algún dispositivo que haya utilizado tu conexión a Internet en la fecha indicada, puede estar infectado por un programa malicioso o malware relacionado con una botnet. La comunicación realizada es similar al siguiente ejemplo:
Asunto: (e-mail#Nxx-xxxxxxx--AntiBotnet) Notificación de Ciber-Seguridad en colaboración con INCIBE.
Hola,
Nos ponemos en contacto contigo desde el equipo de ciberseguridad de Telefónica para informarte de que hemos recibido un aviso de seguridad por parte de Centro de Respuesta a Incidentes del Instituto Nacional de Ciberseguridad (INCIBE-CERT). Nos han comunicado que alguno de los equipos conectados a tu red de Internet asociada a la línea IP 10.20.30.40 podría estar afectado por un programa malicioso relacionado con redes de ordenadores zombie (botnets) u otras amenazas.
Según este aviso, con fecha 1999-01-01T00:00:00+0200 y con la dirección IP 10.20.30.40, asociada en ese momento a tu conexión a Internet, algún equipo o dispositivo habría tenido comunicación con la red de ordenadores zombie BOTNET, y por lo tanto se pueden estar realizando actividades maliciosas sin tu conocimiento, que podrían afectarte o afectar a terceros.
¿Cómo resolver este incidente?
Nuestra recomendación es desinfectar tus equipos. Para obtener más información sobre esta amenaza y conocer los pasos para la desinfección de tus dispositivos, puedes realizar lo siguiente:
=============================
- Si es una empresa, acceder a la web Protege Tu Empresa perteneciente igualmente al Instituto Nacional de Ciberseguridad (INCIBE), donde además le pueden aportar más información para proteger su negocio e introducir de la misma forma el código en la casilla que figura "Consulta tu código": CODIGO
Información sobre la iniciativa AntiBotnet
La iniciativa AntiBotnet es un proyecto de colaboración público-privada puesto en marcha en 2014 por los principales prestadores de servicios de la sociedad de la información, la Secretaría de Estado para el Avance Digital e INCIBE. Su finalidad es proporcionar la información y herramientas necesarias para la desinfección de dispositivos afectados por incidentes de ciberseguridad relacionados con redes de ordenadores zombie (botnets) y otras amenazas, contribuyendo así a un Internet más confiable y seguro para todos. Aquí tiene toda la información del Servicio AntiBotnet para Particulares y Empresas. Para ayuda adicional o dudas relativas al servicio puede contactar de forma gratuita y confidencial con el servicio Tu Ayuda en Ciberseguridad de INCIBE, a través del teléfono 017, de Whatsapp en el 900 116 117, de Telegram con @INCIBE017 o en el formulario web.
Contenido del mensaje original recibido de INCIBE
Puerto origen="1234", IP destino="", URL destino="", IP origen="10.20.30.40", Codigo desinfeccion="CODIGO", Malware="BOTNET", HTTP referer="", ASN IP origen="3352", Timestamp(GMT +1)="1999-01-01 00:00:00", Puerto destino="", Protocolo=""
El código sirve para identificar la amenaza o nombre de la botnet, además ofrece información sobre la misma y pautas o herramientas que te ayudarán en la desinfección.
El Servicio se está llevando a cabo con la colaboración de:
