Storm botnet

El típico ciclo de vida del spam. originado de un botnet:
(1) Sitio web del spammer
(2) Spammer
(3) Spamware
(4) Computadores infectados
(5) Virus o troyanos
(6) Servidores de correo
(7) Usuarios
(8) Tráfico web

El storm botnet o el storm worm botnet es una red de computadores "zombi" (o "botnet"), controlada remotamente, que ha sido encadenada por el gusano storm, un caballo de troya distribuido por medio de spam de e-mail. Algunos han estimado que por septiembre de 2007 el storm botnet estaba corriendo en entre 1 millón y 50 millones de sistemas de computación.^{[1] [2]} Otras fuentes han puesto el tamaño del botnet en alrededor de 250.000 a 1 millón de sistemas comprometidos. Más conservadoramente, un analista de seguridad de redes decía haber desarrollado el software que se ha arrastrado por el botnet y estima que controla 160.000 computadoras infectadas.^[3] El storm botnet fue identificado por primera vez alrededor de enero de 2007, con el gusano storm en un punto contabilizando por el 8% de todo el malware en las computadoras con Microsoft Windows.^[4]

El storm botnet has sido usado en una variedad de actividades criminales. Todavía no han sido identificados sus controladores y los autores del gusano storm. El storm botnet ha exhibido comportamientos defensivos que indicaron que sus controladores han estado protegiendo activamente al botnet contra tentativas en seguirle la pista e inhabilitarlo. El botnet ha atacado específicamente las operaciones en línea de algunos vendedores e investigadores de seguridad que procurarban investigar al botnet.^[5] El experto en seguridad Joe Stewart reveló eso a finales de 2007, los operadores del botnet comenzaron a descentralizar más sus operaciones, en posibles planes para vender posibles porciones del storm botnet a otros operadores. Algunos informes de finales de 2007 indicaron que el storm botnet estaba en declinación, pero muchos expertos en seguridad divulgaron que esperan que el botnet seguiría siendo un importante riesgo de seguridad en línea, y el FBI de Estados Unidos considera al botnet como un riesgo importante en el creciente fraude bancario, el hurto de identidad, y a otros cibercrímenes.^{[6] [7]}

Para septiembre de 2007 se reporta que el botnet es suficientemente poderoso para forzar países enteros fuera de Internet, y se estima que es capaz de ejecutar más instrucciones por segundo que algunos de los más poderosos supercomputadores del mundo.^[8] Sin embargo, no es una comparación totalmente exacta, según el analista de seguridad James Turner, quien dijo que comparar un botnet a un supercomputador es como comparar a un ejército de francotiradores a un arma nuclear.^[9] Bradley Anstis, la firma de seguridad Marshal del Reino Unido, dijo, "la cosa más preocupante es el ancho de banda. Calcule cuatro millones de veces una conexión ADSL estándar. Ése es mucho ancho de banda. Esto es absolutamente preocupante. Teniendo recursos como ese a su disposición - distribuido alrededor del mundo con una alta presencia y en muchos países - significa que pueden hacer ataques distribuidos muy efectivos contra los hosts".^[9]

Referencias

Enlaces externos

• "Storm Worm DDoS Attack" - information on how the Storm botnet's attacks and P2P functionality work.
• A video released by Secure Labs, showing the spread of the botnet en YouTube
• "The Storm worm: can you be certain your machine isn't infected?"
• "Storm Tracker": Top Storm domains and latest web proxies
• Holz, Thorsten, et al, Measurements and Mitigation of Peer-to-Peer-based Botnets: A Case Study on Storm Worm, April 9, 2008, retrieved 2008-04-17