Abre tu bandeja de entrada. Diez mensajes recibidos. Todo basura. Uno de un príncipe nigeriano. Uno por una pastilla que no pediste. Uno disfrazado de aviso de entrega. Es agotador. Y no es sólo mala suerte. Es infraestructura.
¿De dónde viene el ruido? El FBI estima que una gran parte se origina en computadoras zombis conectadas en red. Estos no son fantasmas. Son la PC de tu vecino. O el servidor de tu jefe. O tu propia computadora portátil, inactiva, cumpliendo las órdenes de un criminal al que nunca conocerás.
Si el spam viniera de un solo lugar, lo arreglaríamos. Apague el ISP. Demandar al usuario. Simple. Pero los spammers no funcionan de esa manera. Usan computadoras zombies como proxy. Esto coloca al cracker a un paso de la escena del crimen. Un solo operador puede ordenar a una botnet que envíe millones de mensajes diariamente. La fuente cambia con cada clic. Seguirlo es como perseguir humo.
El negocio de la basura
¿Por qué crear una botnet de spam? Es un servicio. Algunos están diseñados para transmitir virus. O troyanos. Infecta tantas máquinas como sea posible. Otros son para phishing. Trucos para robar tu contraseña, tus datos bancarios, tu identidad.
Pero el verdadero motor es la publicidad. Los crackers alquilan estas redes. Tarifas por hora. No se hicieron preguntas. Los clientes pagan para enviar anuncios intrusivos, a menudo ilegales, a miles de personas. No les importan los daños colaterales. Les importa el clic.
Por qué no puedes detenerlo
La mayoría de los destinatarios nunca rastrean la fuente. Bloqueas una dirección. El spam continúa. Sólo un zombi diferente en la botnet. Se siente personal. Que no es. Está automatizado.
Luego está la trampa de “cancelar suscripción”. ¿Ese enlace en la parte inferior? “Haga clic aquí para ser eliminado”. No. Confirma que su correo electrónico está activo. Le dice al spammer que eres humano. Eres vulnerable. Ahora estás en una lista premium.
Incluso si eres un experto en tecnología, rastrear al remitente es una pesadilla. Es posible que veas la IP. Pero esa IP pertenece a una máquina comprometida. ¿Es un usuario el que envía spam? ¿O un mando a distancia moviendo los hilos? Es difícil saberlo. También requiere mucho tiempo. La mayoría de la gente se da por vencida.
El participante inconsciente
¿Cómo saber si estás infectado? Mira tu bandeja de salida. ¿Está lleno de mensajes que no escribiste? ¿Alguien se quejó de recibir tu spam? Tal vez. Pero la mayoría de los propietarios permanecen felizmente inconscientes.
A algunos no les importa. No es su problema. Otros simplemente carecen de defensas. Sin actualizaciones. Contraseñas débiles. Paquetes de software gratuitos. Se convierten en parte del ejército sin saberlo.
Bot vs. Zombie: ¿Qué hay en un nombre?
Algunos expertos sostienen que “zombi” es el término equivocado. Un zombie no tiene conciencia. Actúa por instinto. Una computadora zombie se comporta normalmente. Ejecuta tus aplicaciones. Reproduce tu música. Cada acción sigue las instrucciones de un cracker. Incluso si está automatizado.
Entonces, ¿por qué no llamarlo bot? Abreviatura de robot. Un dispositivo que ejecuta comandos específicos. Una red de bots es una botnet. Un grupo de computadoras zombies es un ejército.
La terminología cambia. La amenaza no.
“Una colección de bots conectados en red se llama botnet.”
La distinción importa menos que la escala. Millones de máquinas. Una mente. Tu bandeja de entrada es solo el campo de batalla.
A continuación: Ataques de denegación de servicio distribuido (DDoS). Donde la botnet activa la propia infraestructura. Rompiendo servidores. Paralización de servicios. Hacer que Internet sea más lento para todos.
Pero esa es una historia para otro día. Por ahora, mantén cerrado tu cliente de correo electrónico. Y tus ojos se abren.
