¿Podemos comprobar gratis si la red de la empresa tiene infecciones de botnet?
En parte, sí. Varios organismos nacionales ofrecen servicios gratuitos: en España, el servicio Antibotnet de INCIBE comprueba si su dirección IP pública aparece en informes de dispositivos infectados, y los CERT nacionales de otros países trasladan avisos similares a los titulares de las redes afectadas; pregunte a su proveedor de internet si se los reenvía. También ayudan las comprobaciones gratuitas por su parte: el registro de conexiones salientes bloqueadas del cortafuegos, los registros DNS con consultas a dominios maliciosos conocidos y cualquier equipo que contacte con el mismo servidor externo a todas horas. Una consulta de reputación le dice que algo detrás de su dirección pública ha sido notificado, no qué dispositivo era. NetSenX detecta beaconing C2C2: command and control (mando y control). El canal por el que el software de un atacante recibe instrucciones de su servidor. por equipo en todos los planes, incluido Free, lo que señala al propio dispositivo.
Siga leyendo
Preguntas relacionadas
- ¿Qué es una evaluación de compromiso y la necesitamos?
- Han hackeado a una empresa de nuestro sector. ¿Cómo comprobamos si somos los siguientes?
- ¿Qué debemos buscar en nuestra red después de que ataquen a un socio o a una empresa del sector?
- El año pasado tuvimos un incidente. ¿Cómo nos aseguramos de detectarlo si volviera a ocurrir?
- ¿Por qué las empresas se enteran tan a menudo de una brecha por terceros?
Términos usados aquí
- C2 (command and control (mando y control))
- El canal por el que el software de un atacante recibe instrucciones de su servidor.