El FBI eliminará un "botnet", programa informático con el que se pueden manipular millones de computadoras

(1)
MÉXICO.- En los próximos días millones de usuarios de internet tendrían dificultades para conectarse a la Red, y no por una falla de su proveedor del servicio.
Esta vez la responsabilidad recaerá en la Oficina Federal de Investigaciones de Estados Unidos (FBI por sus siglas en inglés), informa el periódico capitalino "Excélsior".
Será el próximo 8 de marzo cuando especialistas de ese organismo desactiven un "botnet", mecanismo utilizado por piratas informáticos para apropiarse de computadoras alrededor del mundo y lanzar así ataques de negación de servicio por medio de un programa de tipo troyano llamado DNSChanger. Éste envía millones de solicitudes a un mismo sitio electrónico hasta que lo deja fuera de servicio.
El caso se remonta a noviembre de 2011, cuando el FBI dio a conocer la detección de una organización criminal que infectó los equipos de varios millones de personas.
Para hacerlo, los hackers usaron el programa DNSChanger que les permite alterar la conexión a internet de las computadoras infectadas y así crear lo que se conoce como un "botnet".
Después de identificar y detener al responsable de este sabotaje cibernético, el FBI anunció que el próximo 8 de marzo será desconectado, lo que podría dejar sin conexión web a los usuarios cuyos equipos estaban infectados.
Expertos en seguridad informática aseguran que el DNSChanger manipula la configuración de internet de los equipos, incluida la configuración del ruteador de los usua rios para así controlar la navegación de los dispositivos.
Parte de la peligrosidad de este programa malicioso conocido como troyano es que aunque se desinstale, los cambios en la conexión de los usuarios se mantienen.
De esta manera, aunque las soluciones antivirus acaben con DNSChanger y el FBI desactive la "botnet", el problema persistirá hasta que se vuelva a configurar correctamente la conexión.
"No es suficiente con acabar por completo con el agente, pues sus efectos permanecen una vez eliminado", explican expertos en seguridad.
"En caso de infección, el usuario debería comprobar la configuración de internet y la del ruteador y deshacer los cambios realizados por el troyano. Esto asegurará una conexión sin problemas después del 8 de marzo", explicó Ralf Benzmüller, responsable de G Data SecurityLab, a la revista digital "PC World".
La compañía ESET alertó ayer también sobre la masiva campaña de propagación de un malware a través de redes sociales, como Facebook y Windows Live Messenger.ESET, firma global de soluciones y creadora de un programa antivirus, destacó que el malware convierte a los equipos infectados en parte de una red de "botnet" (robots informáticos o bots, que se ejecutan de manera autónoma y automática) a través del código "Win32/Darkbot", informa Notimex.Este identificador malicioso es el de mayor propagación durante los últimos seis meses en Latinaomérica, pues también realiza ataques de "phishing" contra bancos de la región.
Los especialistas indicaron en un comunicado que mediante mensajes o publicidad engañosa en páginas sociales los cibercriminales roban información y datos de acceso a usuarios de Latinoamérica.La empresa explicó que el ataque inicia basado en publicidad engañosa o mensajes que pudieran ser atractivos, como la foto de algún personaje de renombre o la visualización de un video de algún artista, y así con un click comienza la descarga de un archivo ejecutable malicioso.Una vez iniciada la descarga, el equipo forma parte de una botnet que es parte de una red en espera de instrucciones, explicó ESET.
Entre las acciones ilícitas del malware se encuentra el robo de credenciales de Facebook, Gmail, Hotmail, Twitter y PayPal, entre otros servicios en línea, donde de manera remota integra información y permite al atacante definir mensajes para propagar la amenaza a través de estos servicios.Es decir, una vez que se conecte a esos sitios el software malicioso enviará mensajes a todos los contactos del usuario con un enlace al código malicioso y propagando dicha información.
A su vez, agregó, al producirse la infección el código malicioso descarga un listado de direcciones URL con cinco bancos de Chile y seis bancos de Perú, de modo que cada vez que el usuario se conecte a estos dominios estará remitiendo las claves de acceso de su home banking al cibercriminal.Por eso el coordinador de Awareness & Research de ESET Latinoamérica, Sebastián Bortnik recomendó utilizar estrategias de Ingeniería Social ante el ascenso previsto en esta modalidad de ataques para robo de información.
Tema: internet
En contexto:
Programas | "Botnet"
Los "botnet" son programas maliciosos que se instalan en las computadoras y actúan en forma automática y silenciosa.
Afectación
Controlan la máquina en la que está alojados y la integran a una red de máquinas desde la cual se lanzan ataques contra otras computadoras o comienzan campañas de correo basura.
Propagación
De acuerdo con información de la empresa multinacional Microsoft, en el segundo trimestre de 2010 se detectaron más de 6.5 millones de programas maliciosos instalados en computadoras en todo el mundo.
Herramienta criminal
Lo alarmante, dice Microsoft, es que los "botnet" son la pieza central de la mayorÃa de los crÃmenes cibernéticos que se comenten en la actualidad.
Usos criminales
Los criminales cibernéticos o "hackers" usan las computadoras infectadas para atacar sitios web o robar información confidencial que venden a subastas en lÃnea.
Vea en la portada del sitio en internet del Diario más información sobre la propagación de nuevos virus a través de las redes sociales.