El FBI desmanteló recientemente una red de 19 millones de ordenadores infectados con malware.
Se creía que estos «dispositivos zombi» constituían la botnet más grande del mundo.
El Centro de Ciberseguridad del Foro Económico Mundial trabaja para impulsar la acción público-privada contra la ciberdelincuencia.
A finales de mayo de 2024, la Oficina Federal de Investigación de Estados Unidos detuvo a una persona en un caso que describió como algo «sacado de un guion de cine».
La operación desmanteló una botnet que había infectado con malware millones de ordenadores en casi 200 países. La venta de acceso a esta red permitió cometer delitos, entre ellos fraudes financieros por miles de millones de dólares, robo de identidad, amenazas de bomba y acceso a material de explotación infantil en todo el mundo.
El presunto operador utilizó las ganancias para comprar coches rápidos, relojes de lujo y propiedades en varios países.
El servicio, conocido como «911 S5», se considera el mayor ejemplo de botnet de la historia. Además, esto ocurre mientras aumenta la proporción del tráfico web generado por bots maliciosos año tras año.
¿Qué es una botnet?
Las botnets se crean cuando los ciberdelincuentes utilizan virus de malware —llamados troyanos— para vulnerar la seguridad de los ordenadores de los usuarios e incluso de los dispositivos conectados a la Internet de las cosas (IdC).
Este malware puede ocultarse en un archivo adjunto infectado de un correo electrónico o en un enlace que engañan al usuario para que abra. En el caso de 911 S5, se comprometieron direcciones IP residenciales cuando los usuarios descargaron software pirateado o programas de red privada virtual, que luego instalaron malware en sus dispositivos.
Los delincuentes toman entonces el control de las máquinas infectadas y las organizan en una red de bots —también conocida como «ejército zombi»— que pueden gestionar a distancia. Por lo general, sus propietarios no saben lo que está ocurriendo.
Casi la mitad de todo el tráfico mundial está relacionado con la actividad de bots, y un tercio del tráfico total está vinculado a un programa malicioso, según el informe anual Bad Bot Report de la empresa de ciberseguridad Imperva.
¿Para qué se utilizan las botnets?
Los hackers y los delincuentes organizados pueden utilizar botnets para realizar actividades ilegales en internet. Por ejemplo, lanzar ataques de denegación de servicio —un intento de sobrecargar un sitio web o una red para perjudicar su rendimiento o dejarla inaccesible— o enviar un ataque de phishing para robar credenciales y suplantar la identidad de alguien.
Con 911 S5, los delincuentes compraron acceso al servicio y luego utilizaron los ordenadores secuestrados para ocultar su identidad mientras cometían delitos.
Según el FBI, esto supuestamente incluyó atacar los programas de ayuda durante la pandemia y presentar cientos de miles de solicitudes fraudulentas de prestaciones por desempleo. Las estafas causaron pérdidas fraudulentas de más de 5.900 millones de dólares.
Otras tendencias de la ciberdelincuencia
La ciberdelincuencia va en aumento. Se prevé que, en los próximos cinco años, el coste mundial de la ciberdelincuencia alcance casi 14 billones de dólares.
La inseguridad cibernética figura entre los cinco principales riesgos a los que se enfrenta actualmente el mundo, según el último Informe sobre Riesgos Globales del Foro Económico Mundial.
Según Microsoft, algunas de las principales ciberamenazas son los intentos de robar contraseñas, el ransomware —un tipo de malware que bloquea el acceso a archivos o dispositivos hasta que se paga un rescate— y los intentos de phishing, incluido el fraude por correo electrónico empresarial, en el que un estafador intenta engañar a un directivo o responsable presupuestario para que transfiera fondos o revele información confidencial.
El Informe sobre Riesgos Globales del Foro afirma que las nuevas herramientas y capacidades, como la inteligencia artificial generativa, harán que la ciberdelincuencia entrañe cada vez menos riesgos y costes, y abrirán nuevos mercados para los delincuentes. Por ejemplo, ahora la IA permite traducir fácilmente los ataques de phishing a lenguas minoritarias.
En los próximos años, prosigue el informe, unas defensas cibernéticas más sofisticadas desplazarán los objetivos hacia infraestructuras y sistemas menos seguros, así como hacia personas con menores competencias digitales.
¿Qué se está haciendo contra la ciberdelincuencia?
«Lo que no muestran en las películas», dijo un portavoz de la Oficina de Industria y Seguridad del Departamento de Comercio de Estados Unidos sobre el caso 911 S5, «es el minucioso trabajo que requiere la colaboración de las fuerzas del orden nacionales e internacionales con socios del sector para desmantelar un plan tan descarado».
Sin embargo, el mundo se enfrenta a una gran brecha de competencias en ciberseguridad, con un déficit mundial de casi 4 millones de profesionales de ciberseguridad. Entre los obstáculos que disuaden a las personas de dedicarse profesionalmente a la ciberseguridad figuran la falta de trayectorias profesionales definidas, la formación obsoleta y el elevado coste de las certificaciones.
Cómo ayuda el Foro a los líderes a comprender los riesgos cibernéticos y reforzar la resiliencia digital
El Centro de Ciberseguridad ofrece una plataforma de confianza donde los líderes se reúnen para comprender los riesgos cibernéticos en evolución y sus implicaciones sistémicas. Se centra en fomentar la comprensión y la confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a sus socios a reforzar la resiliencia cibernética y abordar desafíos que requieren respuestas colectivas.
El Centro de Ciberseguridad del Foro Económico Mundial trabaja para impulsar la acción público-privada y encontrar soluciones a estos desafíos. Según afirma en su último Panorama de la Ciberseguridad Global, el camino a seguir «exige pensamiento estratégico, acción concertada y un compromiso firme con la resiliencia cibernética».
