Revisado por Amilcar Chavarria

¿Qué es la minería de botnets?

La minería de botnets es el uso de software maligno para secuestrar un dispositivo y utilizarlo para minar criptomonedas. Los hackers despliegan un programa de malware que realiza el trabajo de minería de criptomonedas y lo envían al bot-herder, que es el atacante remoto.

La palabra “botnet” es un acrónimo de las palabras “robot” y “red”. Las botnets que apuntan a las criptomonedas se llaman mineros de botnets. Estos sistemas permiten a sus creadores minar criptomonedas a expensas de los propietarios de dispositivos que no tienen idea de que sus máquinas están siendo utilizadas.

Lo fundamental

  • Una botnet es un malware que infecta computadoras para llevar a cabo órdenes bajo el control remoto del atacante, conocido como el bot-herder.
  • Las botnets de criptomonedas generan dinero para sus creadores al infectar discretamente diversos dispositivos en todo el mundo y obligarlos a minar criptomonedas.
  • Las botnets de criptomonedas utilizan múltiples carteras vinculadas a muchos grupos de minería para almacenar las criptomonedas obtenidas ilícitamente.
  • Los bots de criptomonedas pueden generar millones de dólares al año.

Entendiendo la minería de botnets

Un sistema de botnet es similar al malware informático estándar. El malware informático es como cualquier otro programa informático, pero está diseñado para usar computadoras para actividades nefastas, como corromper sistemas, destruir o robar datos o utilizarlos para actividades ilegales. Estas actividades ilícitas, por supuesto, pueden tener un efecto perjudicial en el dispositivo, los datos, la red y los usuarios.

Las botnets son programas automatizados desarrollados como líneas de código por sus creadores y diseñados para colarse en un dispositivo del usuario. Las botnets utilizan la potencia de procesamiento de la máquina, la electricidad y el ancho de banda de internet para realizar funciones específicas. Las acciones comunes de las botnets incluyen ataques de Denegación de Servicio Distribuido (DDoS), intrusiones dirigidas, violaciones financieras, spam de correo electrónico y minería de botnets para robar criptomonedas.

“La minería de botnets se utiliza para robar criptomonedas. Este tipo de botnet se lanza generalmente en una red privada de computadoras interconectadas. Luego utiliza la potencia acumulada de los dispositivos, lo que resulta en más potencia computacional. Esto puede aumentar la producción minera y las recompensas correspondientes para los creadores de la botnet”, explica el experto.

A menos que sea detectado por programas antivirus o antimalware instalados en el dispositivo, el malware se ejecuta sin el conocimiento del propietario. Por lo general, es capaz de replicarse en otros dispositivos conectados en la red.

Ataques de botnets conocidos

En enero de 2018, los servicios de publicidad DoubleClick de Alphabet Inc de Google (GOOGL) se utilizaron para distribuir malware de minería de criptomonedas a muchos usuarios en Europa y Asia. Al mes siguiente, más de medio millón de dispositivos informáticos fueron secuestrados por una botnet llamada Smominru. La botnet obligó a las máquinas a minar criptomonedas por valor de millones de dólares.

Otra botnet de criptomonedas llamada Sysrv-hello empezó a hacer de las suyas en diciembre de 2020. Sysrv-hello se centró en las aplicaciones web empresariales e infectó tanto sistemas Windows como Linux. Al igual que otras botnets, evolucionó continuamente para mantenerse un paso adelante de los investigadores de seguridad y las fuerzas del orden. Extremadamente agresivo, Sysrv contenía un componente que buscaba y cerraba otras botnets de minería de criptomonedas.

Algunas botnets se han ocultado en versiones piratas de juegos de video y otros software, por lo que es esencial asegurarse de utilizar software y juegos no pirateados, no alterados, comprados o de código abierto.

Las botnets se están fortaleciendo

Las criptomonedas más atractivas para los creadores de botnets son aquellas con mayor valor, como Bitcoin (BTC) y Ethereum (ETH). Monero (XMR) también es preferido por estos criptoatacantes.

La minería de criptomonedas se está volviendo más complicada y exigente en recursos porque la dificultad computacional aumenta con el tiempo. Los expertos en ciberseguridad también están desarrollando formas de combatir estos programas.

Los desarrolladores de botnets trabajan para asegurarse de que sus programas puedan superar estos obstáculos, por lo que sus creaciones se vuelven más fuertes. Dado los enormes beneficios que se pueden obtener al usar botnets, se espera que su uso crezca y se vuelva más difícil de detectar y eliminar.

Debido a que la infraestructura de las criptomonedas todavía está evolucionando, amenazas como esta se ciernen sobre las redes, sus usuarios y los propietarios de dispositivos desprevenidos. Aunque es difícil contener la amenaza a nivel de usuario individual, puedes reducir las posibilidades de que tu dispositivo sea secuestrado utilizando programas antivirus y antimalware actualizados y monitoreando los procesos activos de tu sistema.

¿Qué es una botnet?

Una botnet (derivada de “red de robots”) es un gran grupo de dispositivos conectados a internet que están infectados con malware y controlados por un único operador. Los criminales utilizan botnets para lanzar ataques a gran escala, perturbar servicios, robar credenciales de inicio de sesión y obtener acceso no autorizado a sistemas.

¿Qué es la minería de botnets?

La minería de botnets es cuando se utiliza una botnet para minar criptomonedas. Las botnets secuestran las CPUs en las máquinas infectadas para minar las monedas, las cuales pueden valer decenas de miles de dólares cada una. Los creadores de los mineros de botnets ganan dinero a expensas de los propietarios desprevenidos de los dispositivos que no saben que sus máquinas están siendo utilizadas para minar criptomonedas.

¿Cómo puedo saber si tengo una botnet?

Las botnets apuntan a usuarios y mineros de criptomonedas. La conexión a internet podría volverse lenta, tu computadora o servidor podría ralentizarse, o podrías experimentar un uso elevado de la CPU o GPU cuando tu equipo esté inactivo. También puede que no puedas cerrar o eliminar programas específicos o actualizar tu sistema operativo. El software antivirus y antimalware con definiciones actualizadas puede ayudarte a detectarlo.

Conclusión

Una botnet es una red automatizada de programas que se despliegan para secuestrar sistemas con diversos propósitos. Los mineros de botnets son programas que utilizan los dispositivos y recursos del sistema de personas desprevenidas para minar criptomonedas y enviárselas a los creadores.

Los comentarios, opiniones y análisis expresados en Investopedia son solo para fines informativos. Lee nuestra exención de garantía y responsabilidad para obtener más información. A la fecha en que se escribió este artículo, el autor no posee criptomonedas.