Botnet Carna

La botnet Carna era una red de 420.000 dispositivos creada por un hacker anónimo para medir la extensión de Internet en lo que su creador denominó el " Censo de Internet de 2012 ".

Los datos se recopilaron infiltrándose en dispositivos de Internet, especialmente enrutadores , que usaban una contraseña predeterminada o ninguna contraseña. ^{[ 1 ] [ 2 ]} Recibió su nombre de Carna, "la diosa romana protectora de los órganos internos y la salud". ^{[ 3 ]}

Los datos recopilados se compilaron en un retrato GIF para mostrar el uso de Internet en todo el mundo durante 24 horas. Los datos recopilados incluían solo el espacio de direcciones IPv4 y no el espacio de direcciones IPv6 . ^{[ 4 ] [ 5 ]}

El creador de la botnet Carna cree que, con el creciente número de hosts IPv6 en Internet, 2012 puede haber sido la última vez que fue posible realizar un censo de este tipo. ^{[ 3 ]}

De los 4300 millones de direcciones IPv4 posibles, la botnet Carna encontró un total de 1300 millones de direcciones en uso, incluyendo 141 millones que estaban detrás de un cortafuegos y 729 millones que devolvieron registros del sistema de nombres de dominio inverso . Es probable que los 2300 millones de direcciones IPv4 restantes no estén en uso. ^{[ 6 ]}

Un primer censo de Internet anterior realizado por el estudio LANDER del USDHS había contabilizado 187 millones de hosts de Internet visibles en 2006. ^{[ 7 ] [ 8 ]}

El investigador de seguridad Morgan Marquis-Boire utilizó los datos proporcionados por la botnet Carna para determinar en cuántos países se utilizaba el software espía FinFisher . El uso de datos tan ambiguos desde el punto de vista legal para realizar análisis de código abierto generó dudas en algunos, pero Marquis-Boire expresó su convicción de que los datos son datos. «Considero que esto se asemeja más a una actividad académica deshonesta que a una actividad delictiva», declaró a la revista Wired. ^{[ 9 ]}

Entre otros datos, Carna Botnet contabilizó el número de hosts con nombres DNS inversos observados entre mayo y octubre de 2012. Los 20 dominios de nivel superior más frecuentes fueron:

• BASHLITA
• Mirai (malware)
• rematar
• Linux.Darlloz
• Linux.Wifatch
• Hajime (malware)

• Censo de Internet 2012: Escaneo del puerto /0 mediante dispositivos integrados inseguros , Botnet Carna, junio  -octubre de 2012
• Todos los datos se pueden encontrar en GitHub , BitBucket , SourceForge e Internet Archive .