{"id":1010,"date":"2024-09-30T15:31:59","date_gmt":"2024-09-30T15:31:59","guid":{"rendered":"https:\/\/www.inibeindustrias.com\/?p=1010"},"modified":"2024-09-30T15:31:59","modified_gmt":"2024-09-30T15:31:59","slug":"un-malware-chino-ha-infectado-2-000-dispositivos-en-espana","status":"publish","type":"post","link":"https:\/\/www.inibeindustrias.com\/index.php\/2024\/09\/30\/un-malware-chino-ha-infectado-2-000-dispositivos-en-espana\/","title":{"rendered":"Un malware chino ha infectado 2.000 dispositivos en Espa\u00f1a"},"content":{"rendered":"

Una botnet llamada\u00a0\u00abRaptor Train\u00bb<\/strong>\u00a0ha infectado a m\u00e1s de 260.000 dispositivos de red a lo largo de varios a\u00f1os, principalmente en Estados Unidos y Taiw\u00e1n, pero tambi\u00e9n en otros pa\u00edses entre los que se encuentra Espa\u00f1a, con un porcentaje de afectaci\u00f3n del 0,8%.<\/p>\n

Las botnet son redes de ordenadores u otros dispositivos inform\u00e1ticos infectados por malware, que pueden ser controlados por un atacante de forma remota para robar datos, emitir ciberataques u otros prop\u00f3sitos.<\/p>\n

Durante unos cuatro a\u00f1os, empezando a operar en mayo de 2020 y tras ser descubierta por primera vez en 2023, Raptor Train ha evolucionado hasta convertirse en una amplia red de varios niveles con un complejo sistema de control, que ha infectado a un gran n\u00famero de\u00a0routers SOHO<\/strong>\u00a0y otros dispositivos de consumo como\u00a0m\u00f3dems<\/strong>, NVR y DVR,\u00a0c\u00e1maras IP y servidores<\/strong>\u00a0de almacenamiento conectados a red (NAS). Los routers SOHO (siglas de Small Office\/Home Office) son los routers comunes que suelen usarse en hogares u oficinas peque\u00f1as.<\/p>\n

Afectando principalmente a Estados Unidos, la botnet se ha utilizado para atacar a objetivos militares, gubernamentales, entidades de educaci\u00f3n superior o de telecomunicaciones. Los investigadores de ciberseguridad creen que, en su punto m\u00e1s \u00e1lgido, la botnet pudo tener bajo control m\u00e1s de 60.000 dispositivos simult\u00e1neamente, habiendo afectado a\u00a0m\u00e1s de 200.000 dispositivos<\/strong>\u00a0desde 2020.<\/p>\n

\"Nodos<\/p>\n

En este contexto, el FBI estadounidense public\u00f3 este mi\u00e9rcoles un\u00a0documento<\/a>\u00a0en el que informa sobre esta amenaza, incluyendo un gr\u00e1fico con el n\u00famero de nodos de esta red detectados en distintos pa\u00edses. Un total de 19 pa\u00edses aparecen en la lista, y Espa\u00f1a queda en el \u00faltimo lugar con el menor n\u00famero de nodos detectados, unos 2.000, lo que equivaldr\u00eda a\u00a0un 0.8% de toda la botnet<\/strong>. En toda Europa, el FBI cree que hay 65.600 dispositivos infectados en total.<\/p>\n

Tras infectar los dispositivos, \u00ablos actores pueden entonces utilizar la botnet como un proxy para ocultar sus identidades mientras lanzan ataques distribuidos de denegaci\u00f3n de servicio (DDoS) o comprometen redes espec\u00edficas de Estados Unidos\u00bb, advierten desde el FBI. Seg\u00fan creen, los atacantes son hackers ligados al gobierno chino.<\/p>\n

\"Funcionamiento<\/div>\n

Por continentes, los m\u00e1s afectados son, en este orden: Am\u00e9rica del Norte, Europa, Asia, \u00c1frica, Ocean\u00eda y Am\u00e9rica del Sur. Por arquitectura de procesador, los m\u00e1s afectados son los dispositivos x86 y los MIPS.<\/p>\n

 <\/p>\n

Consejos para mitigar la amenaza<\/h2>\n

Desde el FBI han recomendado unas siete pr\u00e1cticas con las que mitigar las amenazas planteadas por adversarios que intentan utilizar botnets para actividades maliciosas. \u00abLa siguiente gu\u00eda se aplica tanto para evitar que los dispositivos IoT se conviertan en parte de una botnet, como para defender las redes de las botnets que ya est\u00e1n en funcionamiento\u00bb, indican desde el servicio de seguridad norteamericano. Son estas:<\/p>\n