¿Qué es una botnet y cómo sabríamos si uno de nuestros dispositivos forma parte de una?

Una botnet es una red de ordenadores, routers, cámaras y otros dispositivos infectados que un delincuente controla a distancia y alquila para enviar spam, hacer credential stuffing, lanzar ataques de denegación de servicio o servir de repetidor para otros delitos. Los propietarios rara vez lo notan, porque el dispositivo sigue funcionando; el coste es su ancho de banda, su dirección pública en listas de bloqueo y un atacante con un punto de apoyo en su red. Las señales son un dispositivo que contacta con un servidor de mando a intervalos regulares, ráfagas repentinas de conexiones salientes hacia muchas direcciones, correo enviado desde un dispositivo que no debería enviarlo o un aviso de su proveedor o de su CERT nacional. Actualice los dispositivos conectados a internet, cambie sus contraseñas de fábrica y bloquee el correo saliente salvo desde su servidor de correo. NetSenX detecta beaconing y volúmenes salientes inusuales por equipo en todos los planes, también en dispositivos que no pueden ejecutar un agente.

Esta respuesta aparece también, con más contexto, aquí: Técnicas de ataque explicadas

← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas