Fundación Shadowserver

Shadowserver escanea la Internet IPv4 más de 100 veces al día. Recopila datos sobre malware, spam, bots y botnets ^{[ 7 ]} mediante extensas redes de sensores compuestas por honeypots y honeyclients ^{[ 8 ]} distribuidos por todo el mundo. Utiliza sinkholes para recopilar datos sobre bots y ataques DDoS . Además, recibe datos adicionales sobre malware y sinkholes de gobiernos, socios de la industria y organismos encargados de hacer cumplir la ley que han establecido acuerdos recíprocos de intercambio de datos con Shadowserver.

Shadowserver almacena permanentemente los datos brutos del malware en su repositorio. A medida que se recopilan nuevos datos, Shadowserver los analiza utilizando miles de entornos virtuales aislados (sandboxes ) y cientos de entornos físicos (sandboxes). Además, vuelve a analizar periódicamente los datos brutos recopilados previamente. Los resultados de estos análisis se almacenan en el clúster de análisis de la organización.

Shadowserver envía informes diarios de red gratuitos a los usuarios suscritos. Estos informes contienen todos los datos que Shadowserver ha recopilado y analizado sobre cualquier actividad sospechosa detectada en las redes o regiones específicas de las que el suscriptor es responsable. Por ejemplo, un gobierno nacional podría recibir datos agregados por coordenadas geoespaciales definidas por latitud y longitud, mientras que un proveedor de red internacional podría recibir datos filtrados por ASN .

Shadowserver colabora con organizaciones de seguridad, gobiernos nacionales y CSIRT para desmantelar redes globales de ciberdelincuencia; por ejemplo, trabajó con el FBI , Europol e Interpol para desmantelar la red Avalanche en 2016. ^{[ 9 ]} También ayuda a los socios encargados de hacer cumplir la ley a desarrollar estrategias contra las amenazas a la ciberseguridad y a mitigar las amenazas a medida que surgen, centrándose en casos que implican el abuso criminal de la infraestructura de Internet.