Red de PROXIES Maliciosa de NETNUT desmantelada por el equipo de Google
Estimada Comunidad Remth 2.0:
La ciberdelincuencia es uno de los mayores problemas a los que se enfrenta la informática. Cada avance que realizan las multinacionales para protegerse es respondido con nuevas formas de ataque. Aunque las empresas invierten en seguridad y prevención, cada cierto tiempo aparece un caso que pone patas arriba el sector.
En este caso hablamos de Google, cuyo gigante tecnológico cuenta con su propio equipo de ciberseguridad: el Google Threat Intelligence Group. Esta unidad, además de trabajar en la prevención de fallos, colabora con organismos de seguridad para mejorar la red y desmantelar organizaciones criminales.
El caso reciente es la red de proxies maliciosa de NETNUT, una infraestructura que contaba con más de dos millones de dispositivos infectados. Estos equipos eran utilizados para actividades fraudulentas y para la distribución de malware en la red.
Descripción de lo que es una Red Proxy Maliciosa y cómo actúa
Una red proxy maliciosa es un conjunto de servidores diseñados para ocultar actividades peligrosas en internet. Imagina que alguien quiere esconderse mientras navega o realiza acciones ilegales: en lugar de conectarse directamente, pasa primero por estos servidores que actúan como “intermediarios”. Así, la identidad real del atacante queda oculta y parece que todo proviene de otro lugar. Estas redes suelen estar formadas por miles de dispositivos infectados sin que sus dueños lo sepan, convirtiéndolos en parte de la infraestructura del ciberdelincuente. En resumen, es como una máscara digital que permite actuar sin ser detectado.
La forma en que actúa una red proxy maliciosa es alterando el flujo normal de internet. Cuando un atacante envía una orden, esta viaja por la red proxy, saltando de un dispositivo a otro, lo que dificulta rastrear su origen. Esto se utiliza para lanzar ataques, robar datos o distribuir malware sin dejar huellas claras. Además, puede hacer que el tráfico parezca legítimo, confundiendo a los sistemas de seguridad. Para alguien sin conocimientos técnicos, es como si una persona enviara mensajes usando miles de buzones ajenos: resulta casi imposible saber cuál fue el buzón original. Su objetivo final es siempre el mismo: ocultar, confundir y permitir acciones dañinas sin ser descubierto.
Conclusión
La desmantelación de esta red es una gran noticia, ya que además de ser utilizada por sus administradores, también era aprovechada por una gran cantidad de ciberdelincuentes. Como suelo decir: “Será un pinchazo, pero la ostia es cuatro veces peor”. Ser perseguido por la ley no es una opción aconsejable: destruye tus derechos y puede terminar en prisión.
Siempre a su servicio. Fuente: ADSL Zone