¿Qué son las botnets? Cómo afectan a su Mac y su red

Las botnets permiten a los atacantes controlar muchos dispositivos infectados a la vez. Pueden utilizarse para enviar spam, lanzar ataques DDoS, propagar malware, probar contraseñas robadas, retransmitir tráfico o recopilar información de los sistemas infectados. Es posible que el propietario no note nada evidente, especialmente si el malware se ejecuta de forma silenciosa en segundo plano y solo utiliza pequeñas cantidades de recursos del sistema cada vez.

Un dispositivo puede pasar a formar parte de una botnet si se instala malware o si los atacantes obtienen acceso a través de contraseñas débiles, software obsoleto, descargas inseguras o configuraciones expuestas. En un Mac, esto puede ocurrir a través de aplicaciones maliciosas o extensiones para navegador, archivos inseguros o software obsoleto. Los routers y los dispositivos inteligentes suelen ser el objetivo debido a contraseñas predeterminadas o firmware obsoleto.

Sí. Los Mac no son los objetivos más habituales de las botnets en comparación con los routers y los dispositivos IoT con una seguridad deficiente, pero aún así pueden infectarse con malware de botnet. Algunas amenazas anteriores para Mac, como Flashback, demostraron que los Mac pueden formar parte de operaciones de botnet a mayor escala cuando se instala malware o se aprovecha una vulnerabilidad. Mantener macOS actualizado y utilizar una protección antivirus de confianza ayuda a reducir el riesgo.

Una botnet es la red de dispositivos infectados, mientras que el software que convierte un dispositivo en un «bot» suele ser malware. A menudo se utilizan ambos términos juntos porque el malware de botnet es lo que proporciona a los atacantes el control remoto sobre los dispositivos infectados. Una botnet no es un único virus, pero suele depender de malware o del acceso a dispositivos comprometidos para funcionar.

Entre los posibles indicios de una infección por una botnet se incluyen: ralentización del Mac, sobrecalentamiento inusual, uso intensivo de datos, agotamiento de la batería, actividad de red extraña, elementos de inicio sospechosos, cambios en el navegador o alertas del software de seguridad, de su router o de su proveedor de Internet. Estos indicios no siempre significan que haya malware de botnet presente, pero merece la pena investigarlos si aparecen de forma repentina o persisten tras reiniciar el sistema.

Empiece por desconectar el dispositivo afectado de internet si sospecha que hay malware activo. En un Mac, ejecute un escaneo de malware de confianza, elimine las aplicaciones o archivos sospechosos, actualice macOS y su navegador, y cambie las contraseñas importantes desde un dispositivo no infectado. En el caso de los routers y los dispositivos inteligentes, actualice el firmware, cambie las contraseñas predeterminadas y considere la posibilidad de restablecer los ajustes de fábrica si el dispositivo sigue comportándose de forma inusual.