Botnet Rustock

La botnet Rustock fue una botnet que operó desde alrededor de 2006 ^{[ 1 ]} hasta marzo de 2011.

Consistía en ordenadores con Microsoft Windows y era capaz de enviar hasta 25 000 mensajes de spam por hora desde un PC infectado. ^{[ 2 ] [ 3 ]} En el apogeo de su actividad, enviaba un promedio de 192 mensajes de spam por máquina comprometida por minuto. ^{[ 4 ]} Las estimaciones sobre su tamaño varían enormemente entre las distintas fuentes, con afirmaciones de que la botnet podría haber comprendido entre 150 000 y 2 400 000 máquinas. ^{[ 5 ] [ 6 ] [ 7 ]} El tamaño de la botnet se incrementó y mantuvo principalmente mediante la autopropagación, donde la botnet enviaba muchos correos electrónicos maliciosos destinados a infectar máquinas que los abrían con un troyano que incorporaba la máquina a la botnet. ^{[ 8 ]}

La botnet sufrió un duro golpe tras el desmantelamiento en 2008 de McColo , un ISP responsable de alojar la mayoría de los servidores de comando y control de la botnet. McColo recuperó la conectividad a Internet durante varias horas, y en ese tiempo se observó un tráfico de hasta 15 Mbit/s por segundo, lo que probablemente indica una transferencia del comando y control a Rusia . ^{[ 9 ]} Si bien estas acciones redujeron temporalmente los niveles globales de spam en alrededor de un 75%, el efecto no duró mucho: los niveles de spam aumentaron un 60% entre enero y junio de 2009, el 40% del cual se atribuyó a la botnet Rustock. ^{[ 10 ] [ 11 ]}

El 16 de marzo de 2011, la botnet fue desmantelada mediante lo que inicialmente se informó como un esfuerzo coordinado de proveedores de servicios de Internet y proveedores de software. ^{[ 12 ]} Al día siguiente se reveló que el desmantelamiento, denominado Operación b107, ^{[ 13 ] [ 14 ]} fue una acción de Microsoft , agentes federales de las fuerzas del orden de EE. UU., FireEye y la Universidad de Washington . ^{[ 15 ] [ 16 ]}

Para capturar a los individuos involucrados con la botnet Rustock, el 18 de julio de 2011, Microsoft ofreció "una recompensa monetaria de US$250,000 por nueva información que conduzca a la identificación, arresto y condena penal de dichos individuos". ^{[ 17 ]}

Las botnets están compuestas por ordenadores infectados utilizados por usuarios de Internet desprevenidos. Para ocultar su presencia al usuario y al software antivirus , la botnet Rustock empleaba tecnología rootkit . Una vez infectado un ordenador, buscaba contactar con servidores de comando y control en varias direcciones IP y cualquiera de los 2500 dominios y dominios de respaldo ^{[ 18 ]} que podían dirigir a los zombis de la botnet para realizar diversas tareas, como enviar spam o ejecutar ataques de denegación de servicio distribuido (DDoS) ^{[ 19 ]} . Noventa y seis servidores estaban en funcionamiento en el momento de su desmantelamiento ^{[ 20 ]} . Al enviar spam, la botnet utilizaba cifrado TLS en aproximadamente el 35 % de los casos como una capa adicional de protección para ocultar su presencia. Independientemente de si se detectaba o no, esto generaba una sobrecarga adicional para los servidores de correo que gestionaban el spam. Algunos expertos señalaron que esta carga adicional podría afectar negativamente a la infraestructura de correo de Internet, ya que la mayoría de los correos electrónicos que se envían actualmente son spam ^{[ 21 ] .}

• Botnet
• Gusano útil
• McColo
• Operación: Bot Roast
• Botnet Srizbi
• Zombi (informática)
• Alureón
• Conficker
• Gameover ZeuS
• Botnet Storm
• Bagle (gusano informático)
• Botnet ZeroAccess
• Regin (malware)
• Guerra cibernética por parte de Rusia
• Zeus (malware)