Esta semana, Google ha tomado medidas para interrumpir las acciones de la red Glupteba, la cual está formada por bots que infectan los equipos de los usuarios. Principalmente aquellos que utilizan el sistema operativo Windows, puedes leer más información sobre el anuncio aquí.
Sin entrar a analizar las capacidades de este malware, lo destacado de la noticia es que, es que los creadores están utilizando la red de Bitcoin para descentralizar el sistema de control y operaciones. Es decir, los operadores pueden enviar comandos de control a la botnet utilizando la red Bitcoin. Los bots son capaces de acceder a dichos comandos para reconfigurar el servidor principal, en caso de este sea eliminado.
El método es simple, utilizo la red Bitcoin para enviar a los bots dónde pueden encontrar al nuevo servidor principal. Esto supone un verdadero problema a la hora de intentar reducir las acciones de la red, porque ya no basta con ejecutar acciones de contra medidas contra el servidor principal de la red. Una vez que dicho servidor caiga, los operadores solo tienen que enviar un nuevo servidor mediante una transacción a la red Bitcoin. Los bots pueden conocer la nueva dirección del servidor principal accediendo a las transacciones realizadas sobre la red Bitcoin.
Continuar leyendo “Blockchain y la ciberseguridad”