Piense en Internet como una metrópolis caótica y en expansión. Tiene de todo. Puedes pasar por las bibliotecas más grandes del mundo y terminar en la parte más sórdida de los cines con clasificación X. Es diverso. Es notable. También es increíblemente peligroso.
En esta ciudad digital, la identidad es fluida. Puede que no seas quien crees que eres. Podrías estar portándote mal sin recordarlo. Como un agente involuntario en El candidato de Manchuria, es posible que te encuentres cumpliendo las órdenes de otra persona. No tienes idea de cómo detenerlo.
Esa es la realidad de una computadora zombie.
Un cracker (un hacker con intenciones maliciosas) se cuela en su sistema. Usan su máquina para realizar trucos ilegales. Generalmente no sabes lo que está sucediendo. Aún puedes navegar por la web. Aún puedes consultar el correo electrónico. Pero las cosas pueden parecer lentas. Su procesador está trabajando horas extras. Tu disco duro gira como loco.
Entonces empiezan los problemas. Su computadora comienza a generar enormes cantidades de spam. O comienza a atacar páginas web con ataques de denegación de servicio. De repente, eres el punto focal de una investigación.
Su Proveedor de servicios de Internet (ISP) podría cancelar su servicio. Podrías estar bajo investigación penal por ataques que no cometiste. Mientras tanto, a la galleta no le importa. Se encogen de hombros. Tienen más zombies. Tienen miles. Una investigación supuestamente encontró un único cracker que controlaba una red de más de 1,5 millones de ordenadores.
Este artículo explica cómo los crackers se apoderan de su hardware. Por qué lo hacen. Y la mejor manera de protegerse de estas adquisiciones maliciosas.
La mecánica del compromiso
¿Cómo surge una computadora zombie? Rara vez se trata de un robo dramático con cristales rotos. Suele ser sutil.
Un cracker explota una vulnerabilidad. Tal vez sea una falla no parcheada en su sistema operativo. Quizás sea una contraseña débil. O tal vez hiciste clic en un enlace que no deberías haber hecho. Una vez dentro, el malware se instala solo. Se esconde. Espera.
El usuario permanece inconsciente. Esto es clave. Si sabe que su PC está infectada, puede desconectarla. Puedes escanearlo. Puedes limpiarlo. Pero si no lo sabes, sigues usándolo. Lo mantienes conectado a internet.
Tu máquina se convierte en un bot. Una botnet es una red de estos bots. El cracker envía comandos. Los bots los ejecutan. Es un ataque distribuido. Difícil de detener. Difícil de rastrear.
¿Por qué apuntar a su plataforma?
¿Por qué pasar por el problema? ¿Por qué hackear la PC de tu hogar?
La respuesta es simple: recursos.
Su computadora tiene poder de procesamiento. Tiene ancho de banda. Tiene una dirección IP que parece legítima. Los atacantes necesitan todo eso.
Usan computadoras zombies para enviar correos electrónicos no deseados. Millones de ellos. Es más barato utilizar su ancho de banda que el suyo propio.
Los utilizan para lanzar ataques DDoS. Estos ataques inundan los sitios web con tráfico. Dejan los sitios fuera de línea. Los competidores podrían pagar por esto. Los grupos políticos podrían pagar por esto.
Los usan para extraer criptomonedas. Despacio. En silencio. Agotando tu factura de electricidad.
Un cracker podría controlar 1,5 millones de máquinas. Imagínese el poder. Imagínese el alcance. Su única PC doméstica es solo una
