# ¿Qué es una botnet y cómo sabríamos si uno de nuestros dispositivos forma parte de una?

Una botnet es una red de ordenadores, routers, cámaras y otros dispositivos infectados que un delincuente controla a distancia y alquila para enviar spam, hacer credential stuffing, lanzar ataques de denegación de servicio o servir de repetidor para otros delitos. Los propietarios rara vez lo notan, porque el dispositivo sigue funcionando; el coste es su ancho de banda, su dirección pública en listas de bloqueo y un atacante con un punto de apoyo en su red. Las señales son un dispositivo que contacta con un servidor de mando a intervalos regulares, ráfagas repentinas de conexiones salientes hacia muchas direcciones, correo enviado desde un dispositivo que no debería enviarlo o un aviso de su proveedor o de su CERT nacional. Actualice los dispositivos conectados a internet, cambie sus contraseñas de fábrica y bloquee el correo saliente salvo desde su servidor de correo. NetSenX detecta beaconing y volúmenes salientes inusuales por equipo en todos los planes, también en dispositivos que no pueden ejecutar un agente.

FAQ: [Técnicas de ataque explicadas](https://netsenx.com/es/faq/attacks) · https://netsenx.com/es/faq/what-is-a-botnet

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/is-someone-inside-your-network

## Preguntas relacionadas

- [¿Qué es un troyano de acceso remoto (RAT)?](https://netsenx.com/es/faq/what-is-a-remote-access-trojan)
- [¿Qué es un intermediario de acceso inicial (initial access broker)?](https://netsenx.com/es/faq/what-is-an-initial-access-broker)
- [¿Qué es una web shell?](https://netsenx.com/es/faq/what-is-a-web-shell)
- [¿Qué es el tunelado de protocolos?](https://netsenx.com/es/faq/what-is-protocol-tunnelling)
- [¿Por qué los atacantes usan herramientas legítimas de acceso remoto?](https://netsenx.com/es/faq/why-do-attackers-use-legitimate-remote-access-tools)