Afectación a ciberusuarios - Diario de Yucatán
24°C
Despejado
Ver más
Dólar 12.55/13.1
Euro 16.95/17.44
Iniciar sesión | Registrarse
Viernes, 27 de abril de 2012
Ediciones anteriores
Portada > Tecnología > Internet   |  Tema: internet
Afectación a ciberusuarios
Una medida del FBI dejaría sin internet a millones
Publicada:  21 febrero 2012

El FBI eliminará un
El FBI eliminará un "botnet", programa informático con el que se pueden manipular millones de computadoras  Ver fotos(1)
Share

MÉXICO.- En los próximos días millones de usuarios de internet tendrían dificultades para conectarse a la Red, y no por una falla de su proveedor del servicio.

Esta vez la responsabilidad recaerá en la Oficina Federal de Investigaciones de Estados Unidos (FBI por sus siglas en inglés), informa el periódico capitalino "Excélsior".

Será el próximo 8 de marzo cuando especialistas de ese organismo desactiven un "botnet", mecanismo utilizado por piratas informáticos para apropiarse de computadoras alrededor del mundo y lanzar así ataques de negación de servicio por medio de un programa de tipo troyano llamado DNSChanger. Éste envía millones de solicitudes a un mismo sitio electrónico hasta que lo deja fuera de servicio.

El caso se remonta a noviembre de 2011, cuando el FBI dio a conocer la detección de una organización criminal que infectó los equipos de varios millones de personas.

Para hacerlo, los hackers usaron el programa DNSChanger que les permite alterar la conexión a internet de las computadoras infectadas y así crear lo que se conoce como un "botnet".

Después de identificar y detener al responsable de este sabotaje cibernético, el FBI anunció que el próximo 8 de marzo será desconectado, lo que podría dejar sin conexión web a los usuarios cuyos equipos estaban infectados.

Expertos en seguridad informática aseguran que el DNSChanger manipula la configuración de internet de los equipos, incluida la configuración del ruteador de los usua rios para así controlar la navegación de los dispositivos.

Parte de la peligrosidad de este programa malicioso conocido como troyano es que aunque se desinstale, los cambios en la conexión de los usuarios se mantienen.

De esta manera, aunque las soluciones antivirus acaben con DNSChanger y el FBI desactive la "botnet", el problema persistirá hasta que se vuelva a configurar correctamente la conexión.

"No es suficiente con acabar por completo con el agente, pues sus efectos permanecen una vez eliminado", explican expertos en seguridad.

"En caso de infección, el usuario debería comprobar la configuración de internet y la del ruteador y deshacer los cambios realizados por el troyano. Esto asegurará una conexión sin problemas después del 8 de marzo", explicó Ralf Benzmüller, responsable de G Data SecurityLab, a la revista digital "PC World".

La compañía ESET alertó ayer también sobre la masiva campaña de propagación de un malware a través de redes sociales, como Facebook y Windows Live Messenger.ESET, firma global de soluciones y creadora de un programa antivirus, destacó que el malware convierte a los equipos infectados en parte de una red de "botnet" (robots informáticos o bots, que se ejecutan de manera autónoma y automática) a través del código "Win32/Darkbot", informa Notimex.Este identificador malicioso es el de mayor propagación durante los últimos seis meses en Latinaomérica, pues también realiza ataques de "phishing" contra bancos de la región.

Los especialistas indicaron en un comunicado que mediante mensajes o publicidad engañosa en páginas sociales los cibercriminales roban información y datos de acceso a usuarios de Latinoamérica.La empresa explicó que el ataque inicia basado en publicidad engañosa o mensajes que pudieran ser atractivos, como la foto de algún personaje de renombre o la visualización de un video de algún artista, y así con un click comienza la descarga de un archivo ejecutable malicioso.Una vez iniciada la descarga, el equipo forma parte de una botnet que es parte de una red en espera de instrucciones, explicó ESET.

Entre las acciones ilícitas del malware se encuentra el robo de credenciales de Facebook, Gmail, Hotmail, Twitter y PayPal, entre otros servicios en línea, donde de manera remota integra información y permite al atacante definir mensajes para propagar la amenaza a través de estos servicios.Es decir, una vez que se conecte a esos sitios el software malicioso enviará mensajes a todos los contactos del usuario con un enlace al código malicioso y propagando dicha información.

A su vez, agregó, al producirse la infección el código malicioso descarga un listado de direcciones URL con cinco bancos de Chile y seis bancos de Perú, de modo que cada vez que el usuario se conecte a estos dominios estará remitiendo las claves de acceso de su home banking al cibercriminal.Por eso el coordinador de Awareness & Research de ESET Latinoamérica, Sebastián Bortnik recomendó utilizar estrategias de Ingeniería Social ante el ascenso previsto en esta modalidad de ataques para robo de información.
 



Tema: internet

En contexto:
Programas | "Botnet"

Los "botnet" son programas maliciosos que se instalan en las computadoras y actúan en forma automática y silenciosa.

Afectación

Controlan la máquina en la que está alojados y la integran a una red de máquinas desde la cual se lanzan ataques contra otras computadoras o comienzan campañas de correo basura.

Propagación

De acuerdo con información de la empresa multinacional Microsoft, en el segundo trimestre de 2010 se detectaron más de 6.5 millones de programas maliciosos instalados en computadoras en todo el mundo.

Herramienta criminal

Lo alarmante, dice Microsoft, es que los "botnet" son la pieza central de la mayoría de los crímenes cibernéticos que se comenten en la actualidad.

Usos criminales

Los criminales cibernéticos o "hackers" usan las computadoras infectadas para atacar sitios web o robar información confidencial que venden a subastas en línea.

Vea en la portada del sitio en internet del Diario más información sobre la propagación de nuevos virus a través de las redes sociales.

Vota por la nota
Redes Sociales
Más notas de Tecnología 0 de 7 Nota anterior Nota siguiente
¿Tienes algún comentario acerca de esta nota? ¡Participa!
Políticas   Iniciar sesión | Registrarse | ¿Olvidaste tu contraseña?
 Comentar como usuario anónimo (no recibirá correos de respuestas)
Alias:

LAS    DEL DIARIO

Participa con nosotros

Si tienes más información sobre esta nota, envíanos un correo a: noticias@megamedia.com.mx
publicidad
TAGS

PORTAL YUCATAN.COM.MX

Portal líder en información noticiosa y el más visitado en la península de Yucatán.

 
PUBLICIDAD EN INTERNET
800 mil clientes potenciales al mes. Desde $1,500 pesos semanales.
 
Teléfonos del Diario de Yucatán
 
Conmutador: (999) 942-22-22
Atención a clientes: (999) 942-22-76
Publicidad Impresa: (999) 942 22 31
Publicidad en Internet: (999) 942-22-24
Suscripciones: (999) 942-22-35
Redacción: (999) 942-22-23
Avisos económicos: (999) 942-22 -11
Fax: (999) 942-22-04