La salida de servicio de un
proveedor de internet que ayudaba a que se propagara un programa
malicioso cortó la posibilidad de que los delincuentes siguieran
controlando millones de computadoras personales. Pero los
ciberdelincuentes encontraron la manera de revivir esa red.
Menos de un día después de que el
servicio conocido como “AS Troyak” fue desconectado de internet,
investigadores de seguridad dijeron que aparentemente éste había
encontrado una forma de volver a estar en línea, y los delincuentes se
estaban reconectando con las computadoras de las que se habían
apropiado.
El desmantelamiento generó inicialmente esperanzas de
que se redujera el número de fraudes, porque los delincuentes
informáticos no podían ya comunicarse con muchas computadoras infectadas
con “ZeuS”, un programa malicioso utilizado principalmente para robar
nombres y contraseñas de usuario de banca online. Cientos de operaciones
ilícitas en el mundo utilizan ese programa.
Se desconoce cuántas
computadoras están infectadas con ZeuS, pero se estima que serían
millones.
Cisco Systems informó que hasta el 25% de las
computadoras infectadas por ZeuS en el mundo fueron desconectadas
durante la noche de la colosal red robot.
Las redes robot o
“botnets” son PC infectadas que se comportan precisamente como si fueran
robots al servicio de los delincuentes, que las controlan a distancia.
Roban identidades en masa y son utilizadas para atacar sitios web.
Pero
en vez de tener un final feliz, el hecho dejaría claro el ritmo
acelerado en el que los delincuentes pueden revivir sus negocios
ilícitos, pese a sufrir lo que debió haber sido un duro revés.
RSA,
división de seguridad de EMC, informó que decenas de servidores
maliciosos, utilizados por los delincuentes para propagar ZeuS, estaban
conectados a internet mediante AS Troyak.
Inexplicablemente, el
servicio se desactivó el martes, cortando los vínculos entre los
delincuentes y las computadoras a las que controlaban mediante ZeuS.
Se
desconoce quién desactivó la red maligna. Pudieron haber sido
autoridades, investigadores en materia de seguridad e incluso los
propios delincuentes, en caso de que hayan decidido mudar sus
operaciones a otros servidores.
Las labores para poner fin a las
operaciones que distribuyen y utilizan software maligno suelen
asemejarse al juego del gato y el ratón.
Fuente: AP
Fuente: Infobae
Here is the original:
Desactivan gigantesca red de PC zombies, pero hackers la reconectan |