Botn

etAlfredo Gonzlez Martnez

ndice
Qu es?

Cmo se infecta un equipo?

Usos

Defensa

Cmo saber si un ordenador forma

parte
Qu es?

Es un grupo de
ordenadores infectados y
controlados por un
atacante de forma remota.
Cmo se infecta un
equipo?
Ataques Drive By Download:
El atacante se aprovecha de una web con
vulnerabilidades para redirigirnos a otra web
controlada por l donde se descarga el malware y se
instala.

Spam por email:

El atacante enva una gran cantidad de correos
electrnicos donde se adjunta un archivo Word o PDF
con el malware o un enlace a la pgina que aloja el
malware .
Cmo se infecta un
equipo?
Parches o cracks para desproteger programas

comerciales

Malware oculto en aplicaciones Java, controles

ActiveX o descargas casuales

Troyanos (falsos antivirus y aplicaciones P2P)

Gusanos que aprovechan conexiones sin

cortafuegos
Usos
Ataques de denegacin de servicio (DDoS)

Obtencin de informacin personal y

financiera

Envo masivo de spam (distribucin de

malware)

Defensa
Tener actualizado el sotware
(SO, antivirus y programas)

Tener activo el cortafuegos

Evitar los enlaces sospechosos

 si tu
ordenador
forma parte
de una
botnet
Sntomas a tener en
cuenta
El PC no se apaga adecuadamente o tarda ms de la cuenta
Tus contactos reciben correos que nunca enviaste
Empieza a salirte spam por todas partes
Los ventiladores trabajan ms cuando el PC est en reposo
El disco duro empieza a trabajar intensamente sin razn
Ni Windows ni el antivirus se actualizan correctamente
Programas con nombres sospechosos en el administrador de
tareas
Internet funciona inusualmente lento
Internet tiene picos inexplicables de actividad
Servicio AntiBotnet de
la OSI
https://www.osi.es/es/servicio-antibotnet

La Oficina de Seguridad del Internauta (OSI)

guardaun registro de todas las IPs
espaolasque se haya detectado que formaron
parte de algn incidente de seguridad relacionado
con botnets. Con este registro han creado
elservicio AntiBotnet, una web en la que, desde tu
propio ordenador y dndole slo a un botn,
podrs saber si tu IP se ha visto afectada.
Microsoft Safety
Scanner
Es una aplicacin para detectar virus, spyware
y otras amenazas no deseadas.
Esta una herramienta gratuita que contiene las
firmas necesarias para detectar algunas de las
botnets ms conocidas.
RUBotted
RUBotted es un programa freeware con las
firmas digitales de algunas de las botnets ms
populares de la red, aunquetambin es capaz
de detectar y descubrir otras
desconocidas. Se trata de una capa de
proteccin extra que se ejecutar en segundo
plano atenta a cualquier amenaza.
Resumen
Referencias
https://blog.kaspersky.es/que-es-un-botnet/755/
https://es.wikipedia.org/wiki/Botnet
https://
www.genbeta.com/seguridad/como-saber-si-tu-ordenador-fo
rma-parte-de-una-botnet
https://www.youtube.com/watch?v=SCGxW4FE8uM&t=25s
Gracias por su atencin