INICIO
tecnologia · ciberseguridad
#460 · tecnologia

¿Que es ordenador zombi?

01Que es un ordenador zombi

Un ordenador zombi es un dispositivo informatico, ya sea una computadora de escritorio, una portatil, un smartphone o un dispositivo de Internet de las Cosas, que ha sido infectado con malware y controlado a distancia por un atacante ciberdelictual sin que su propietario lo sepa. El termino zombi se utiliza por analogia con los muertos vivientes de las peliculas, ya que el equipo sigue operando aparentemente normal para el usuario, pero en segundo plano ejecuta instrucciones maliciosas enviadas desde un servidor central. Estos dispositivos forman parte de una botnet, que es una red de miles o millones de computadoras comprometidas que actuan de forma coordinada. El ataque inicial suele producirse a traves de un phishing, la descarga de archivos infectados, vulnerabilidades en el sistema operativo o software desactualizado. Una vez dentro, el malware establece una conexion con el servidor de comando y control (C2) del atacante, permitiendo que este envie ordenes para realizar acciones no autorizadas en nombre de la victima.

ANUNCIO
que es ordenador zombi, Ilustracion de una botnet con ordenadores zombi conectados a un servidor central
que es ordenador zombi, Ilustracion de una botnet con ordenadores zombi conectados a un servidor central
Dato destacado
Una botnet puede contener millones de ordenadores zombi funcionando simultaneamente sin que los usuarios lo sepan.

02Definicion y funcionamiento de los ordenadores zombi

Los ataques DDoS (Denial of Service distribuido) son la funcion mas comun de los ordenadores zombi. En este tipo de ataque, el atacante ordena a todos los equipos infectados que enviuen una enorme cantidad de trafico de red hacia un objetivo especifico, como un sitio web, un servidor de correo o una infraestructura critica. El volumen de peticiones abruma al objetivo, provocando su caida o lentitud extrema, impidiendo el acceso a los usuarios legimos. Otras funciones incluyen el robo de datos de navegacion, credenciales de acceso, informacion bancaria y el cifrado de archivos para pedir un rescate, conocido como ransomware. Ademas, las botnets se alquilan o venden en la web oscura, permitiendo que otros criminales utilicen la potencia de calculo y el ancho de banda robados para mineria de criptomonedas o para atacar a terceros. La lucha contra los ordenadores zombi es una carrera armamentista constante entre los desarrolladores de software de seguridad y los creadores de malware.

ANUNCIO
que es ordenador zombi, Diagrama tecnico de un ataque DDoS saturando un servidor con trafico malicioso
Diagrama tecnico de un ataque DDoS saturando un servidor con trafico malicioso
Dato destacado
El ataque DDoS mas grande registrado supero los 1.7 terabits por segundo utilizando una botnet de dispositivos IoT.

Conclusión: ¿que es ordenador zombi?

Ya que es un tema actual y la ciberseguridad evoluciona rapidamente con nuevas variantes de malware, te recomiendo que busques una respuesta mas actualizada sobre las ultimas amenazas de botnets y las mejores practicas de proteccion actuales.