¿Qué es un Botnet?

Con el objeto de ampliar el tema de virus “Kneber Botnet” publicado el 25/2/2010, y para que nuestros seguidores no se queden con la duda de que se trata, y dada la observación que recibí en donde me indican que no es un virus, a continuación traslado información que amplia dicho término siendo la definición la siguiente:

Botnet:

“Botnet es un término que hace referencia a un conjunto de robots informáticos o bots, que se ejecutan de manera autónoma y automática. El artífice de la botnet puede controlar todos los ordenadores/servidores infectados de forma remota y normalmente lo hace a través del IRC: Las nuevas versiones de estas botnets se están enfocando hacia entornos de control mediante HTTP, con lo que el control de estas máquinas será muchos más simple. Sus fines normalmente son poco éticos.

Cómo se forma una Botnet

En los sistemas Windows la forma más habitual de expansión de los "robots" suele ser en el uso de cracks u otro software relacionado con la piratería. Este tipo software suele contener malware el cual, una vez el programa se ejecuta, puede escanear su red de área local, disco duro, puede intentar propagarse usando vulnerabilidades conocidas de windows, etc.

En otros entornos como UNIX, GNU/Linux o BSD la forma más clásica de ataque a servidores para construir y expandir una Botnet es por telnet o SSH por medio del sistema prueba-error: probando usuarios comunes y contraseñas al azar contra todas las IPs que se pueda de forma sistemática o bien mediante ataques a bugs muy conocidos dado que los administradores descuidados dejan sin parchear.”1-

1-Fuente: Enciclopedia libre Wikipedia

De la definición anterior se puede concluir en términos generales que: un Botnet es un conjunto de robots informáticos o bots, que se ejecutan de manera autónoma y automática en las PC´s o Servidores en donde se instalan.

Quienes esten interesados en ampliar sobre este tema pueden hacerlo en los siguintes enlaces 1, 2, 3; aunque es importante indicar que existen otros.