Mirai, el virus que cambió los ataques en internet

Lunes 05 de Diciembre 2016

Más de un millón de usuarios en Alemania e Inglaterra experimentaron esta semana dificultades en sus conexiones debido a una serie de ataques informáticos dirigidos contra proveedores de red mediante Mirai, una botnet que se aprovechan "de miles o millones de dispositivos" hogareños y que "marcó un antes y un después" en la magnitud de los ataques, según un especialista en seguridad informática.
 
Las 100.000 conexiones afectadas en el Reino Unido -reportadas por el diario inglés The Guardian- se suman a los más de 900.000 clientes de la empresa de telecomunicaciones Deutsche Telekom que experimentaron durante los últimos días en Alemania problemas con la telefonía IP, la navegación web y la televisión por Internet.
 
Detrás de estos ataques se encuentra la Mirai, una botnet (como se denomina a la red de dispositivos infectados) que aprovecha la vulnerabilidad de la seguridad de equipos hogareños -cámaras, módems, heladeras- conectados a Internet: los infecta y los controla para usarlos con el fin de lanzar ataques de denegación distribuida de servicio (DDoS).
 
Estos DDoS buscan dar de baja sitios o servicios online provocándoles la pérdida de conectividad, al saturar sus servidores mediante una enorme cantidad de accesos que consumen el ancho de banda de la red de la víctima; así, los servidores se sobrecargan y dejan de estar accesibles.
 
"Este tipo de ataques se aprovechan de miles o millones de dispositivos que cualquiera de nosotros puede tener en casa y que hacen uso de IoT (Internet de las cosas), y con el uso de software capaz de multiplicar el ancho de banda, estos ataques son realmente muy poderosos", señaló en diálogo con Télam el especialista en seguridad informática Cristian Borghello.
 
"La botnet Mirai funciona de esta manera y en los últimos meses los delincuentes la mejoraron de forma significativa, aprovechando distintas vulnerabilidades y exploits que se aprovechan de los dispositivos antes mencionados", agregó.
 
Si bien "conocer el numero preciso de equipos detrás de este tipo de ataques no es sencillo, en este caso se puede estimar según el tipo de dispositivo que se está utilizando, y según distintas fuentes corresponden a al menos 10.000 módems de banda ancha en Irlanda y de una marca especifica", precisó.
 
Estos módems "eran o son vulnerables a ataques remotos a través del puerto TCP 7547", añadió, y detalló que de los 47 millones de dispositivos con ese puerto abierto que hay en el mundo, 831.979 están en la Argentina.
 
"Obviamente no todos corresponden a módems o dispositivos vulnerables, pero da una buena idea de la cantidad potencial que podrían ser", continuó Borghello, director del Proyecto Odila.
 
Los ataques son similares a los que a finales de octubre experimentó el proveedor de direcciones DNS estadounidense Dyn, que hizo caer un número importante de conexiones a Internet en Estados Unidos y Europa y afectó a sitios y servicios como Twitter, Netflix, Spotify, reddit, The Guardian y The New York Times, entre muchos otros.
 
Ninguno de estos ataques fue reivindicado por algún grupo ni derivó en el robo de datos o dinero, por lo que expertos consultados por medios especializados afirman que el fin de los mismos no es otro que generar caos al voltear Internet.
 
"Mirai efectivamente marcó un antes y un después en el tamaño de las botnets, en el tipo de dispositivos utilizados (ahora una cámara, heladera o un televisor puede formar parte del ataque) y en el volumen y ancho de banda utilizado", afirmó Borghello.
Con información de minutouno

NOTA22.COM

Reforma laboral: Pullaro a favor del proyecto de Milei

"A pesar del impacto fiscal proyectado, Maximiliano Pullaro no prioriza confrontar por los recursos y apuesta a que tenga éxito colateral" describe un diario oficialista..

La cultura de la Paz

¿Qué es la cultura de la paz?

Defensor de confianza y "fungibilidad": cuando el proceso deja de ser un juicio

La "infungibilidad" del defensor de elección, también denominado defensor de confianza, no es una categoría retórica ni una licencia doctrinaria. Es una garantía constitucional operativa, cuyo desconocimiento revela con nitidez cuándo el proceso penal empieza a deslizarse desde el juicio hacia la administración del conflicto.

Santa Fe se enciende!
Suscribite!
Y recibí las noticias más importantes!
Enero 2026

LO MÁS VISTO
La cultura de la Paz
¿Qué es la cultura de la paz?
"A pesar del impacto fiscal proyectado, Maximiliano Pullaro no prioriza confrontar por los recursos y apuesta a que tenga éxito colateral" describe un diario oficialista..
ARCA definirá los nuevos montos que rigen este mes, con actualizaciones de inflación. Cuál será el salario bruto exacto a partir del cual empiezan los descuentos y se aplica el impuesto.
ARCA ya habilitó el trámite para los contribuyentes que hicieron consumos en otros países y hayan recibido percepciones por Ganancias y Bienes Personales

arrow_upward