Botnet Kraken

La botnet Kraken es un programa espía de pirateo de redes que ataca sistemas Microsoft Windows y Apple Macintosh a través de correo electrónico y sitios web como redes sociales . En abril de 2008, era la botnet más grande del mundo. .

Según los investigadores, Kraken infectó máquinas en al menos 50 de las empresas Fortune 500 y llegó a tener más de 400 000 bots. ^{[ 1 ]} Se estima que enviaba 9 000 millones de mensajes de spam al día. El malware de la botnet Kraken podría haber sido diseñado para evadir el software antivirus y empleó técnicas para obstaculizar el software antivirus convencional. ^{[ 2 ]}

La botnet Kraken fue descubierta por primera vez en 2008 por la empresa de seguridad Damballa . Los investigadores la describieron como la botnet más grande descubierta hasta entonces, comprometiendo más de 400.000 máquinas infectadas. Esto representaba más del doble del tamaño de la botnet Storm , que anteriormente se consideraba la mayor red zombie. ^{[ 2 ]}

Prevalencia En un período de 24 horas el 25 de marzo de 2008, se observó que Kraken había infectado 409.912 direcciones IP únicas. Los investigadores predijeron que la botnet crecería a más de 600.000 nodos en dos semanas. La botnet se infiltró en máquinas dentro de grandes corporaciones, incluidas más de 50 empresas de Fortune 500. ^{[ 2 ] [ 3 ]}

Se cree que Kraken se propaga principalmente mediante ingeniería social , engañando a los usuarios para que hagan clic en archivos maliciosos disfrazados de imágenes. Una vez ejecutado, el malware Kraken se copia en el disco duro de la víctima en un formato ligeramente modificado, lo que le permite evadir la detección del software antivirus. Las máquinas infectadas también se actualizan regularmente con nuevas variantes para evitar ser detectadas. La capacidad de Kraken para modificar rápidamente su código le ha permitido evadir la detección de la mayoría de los productos antivirus. En el momento de su descubrimiento, solo alrededor del 20 por ciento de los productos antivirus detectaban el malware. Esta ofuscación del código y las actualizaciones frecuentes lo han convertido en una botnet extremadamente sigilosa y difícil de evadir. Una vez infectado, el malware Kraken utiliza la máquina de la víctima para enviar grandes volúmenes de spam que anuncian diversas estafas y productos dudosos, como préstamos con altos intereses, artículos de lujo falsos y sitios de apuestas. Los investigadores observaron bots en la red que enviaban hasta 500.000 correos electrónicos de spam por día. ^{[ 2 ]}

• Gusano informático
• Bot de Internet

• Fisher, Dennis, La red de bots Kraken alcanza niveles peligrosos. Archivado el 11 de enero de 2011 en Wayback Machine , SearchSecurity.com, 7 de abril de 2008, consultado el 7 de abril de 2008.
• Orion, Egan, Hay un nuevo gusano de botnet suelto: Kraken busca hundir a Fortune 500 , The Inquirer , 7 de abril de 2008, consultado el 7 de abril de 2008.
• Neri, Kraken Botnet, la Botnet mas grande del Mundo , consultado el 7 de abril de 2008, en español .
• Pierce, Cody,
• Amini, Pedram, Infiltración de la red de bots Kraken , 28 de abril de 2008, consultado el 28 de abril de 2008.