16 Noviembre 2005
![]() |
Las amenazas contra la comunidad IT ya no son dominadas más por los virus, gusanos y troyanos. Otras formas de peligros son lanzadas constantemente por la comunidad de Internet. Mientras que los ataques de phishing han recibido la mayor cantidad de atención últimamente, uno no debería olvidar la altamente prevaleciente amenaza de los zombis.
Los zombis son ordenadores que han sido comprometidos de tal manera que pueden usarse para realizar ataques Distributed Denial of Service (DDoS) sobre otro ordenador. Los propietarios de estos ordenadores comprometidos normalmente no son conscientes del hecho de que su ordenador es ahora una herramienta que puede usarse para propósitos ilegítimos.
Estos ordenadores comprometidos se usan normalmente para enviar simultáneamente montones de - inofensivos en sí mismo - comandos contra un ordenador o una red. La cantidad de comandos es tan grande que el ordenador/red cae y no puede realizar más sus tareas normales. El primer ataque de este tipo fue documentado en Agosto de 1999 contra la Universidad de Minnesota, y pronto herramientas bien conocidas como Tribe Flood Network (TFN) y Stacheldracht estaban en uso común. Más tarde se han hecho disponibles montones de nuevas herramientas.
Durante los primeros seis meses del 2005 el número de ataques de Distributed Denial of Service ha aumentado tanto como la casi increíble cantidad del 680 %. Las razones para realizar tales ataques son a menudo económicas, bien en forma de blackmailing pidiendo dinero mientras se amenaza con un ataque DDoS que causaría una importante pérdida económica para la empresa. O puede ser un competidor que quiera hacer daño económicamente a la empresa tirando su sitio web (esto es por supuesto particularmente peligroso para empresas que obtienen el dinero de sus sitios web tales como eBay y organizaciones similares). De cualquier forma se estima que el 85 % de todos los crímenes informáticos hoy se hacen con motivos financieros.
Este tremendo incremento nos dice que el número de zombis plantados en ordenadores debe ser extremadamente alto. El problema principal con estos robots es que no es obvio que usted esté actualmente infectado. Un robot durmiente - un zombi - puede instalarse en su sistema informático a través de un e-mail, una puerta trasera, o a través de una descarga que usted cree que es un programa útil. Una vez instalados pueden hacer que su ordenador funcione ligeramente más lento de lo que haría normalmente, pero en muchos casos es difícil notar si un ordenador está infectado o no.
Añadiendo esto al hecho de que es casi imposible para una empresa protegerse a sí misma de un ataque DDoS, la “criminalidad-zombi" parece como un concepto ideal y casi a prueba de agua para las criminales IT. Debido a que las solicitudes que son enviadas a la empresa objetivo son legítimas, no hay forma de detenerlas o prevenir que alcancen el sitio de la compañía. La única forma de reducir el número de tales ataques es evitar convertirse en un zombi. Una solución antivirus y cortafuegos personal le ayudarán a estar protegido y prevenir que los hackers instalen robots en su ordenador.
Siga los enlaces para más información sobre Norman Virus Control y Norman Personal Firewall.
