¿Qué es una botnet?

Una botnet es una red de ordenadores infectados con software malicioso (malware) y controlados por un atacante o ciberdelincuente. Los ordenadores de la botnet se pueden utilizar para lanzar ataques coordinados, como el robo de cuentas, ataques distribuidos de denegación de servicio (DDoS) y campañas de phishing, así como para robar información confidencial. Las botnets también se pueden utilizar para otras actividades maliciosas.

Akamai puede ser de gran ayuda. Nuestra solución Account Protector detiene de forma eficaz los ataques de botnets, Credential Stuffing y otros tipos de ataques con tecnologías inteligentes de detección y mitigación de bots. Akamai, mediante la identificación de comportamientos sospechosos en tiempo real, protege las relaciones y transacciones online sin interrumpir la experiencia online de los clientes.

Las botnets permiten a los ciberdelincuentes automatizar sus campañas de Credential Stuffing. Al ordenar a una botnet que haga ping continuamente a las páginas de inicio de sesión o de cuenta con credenciales adquiridas en la Dark Web, los atacantes pueden realizar cientos de miles de intentos de estafa por hora con muy poco esfuerzo. Cuando un conjunto de credenciales produce un inicio de sesión válido en un sitio web, los atacantes pueden vender esta información a otros estafadores que utilizan estas credenciales para iniciar sesión en sitios, robar cuentas y direcciones IP, comprar mercancías y cometer otro tipo de fraudes que ofrecen un beneficio considerable.

Existen varios desafíos a la hora de intentar detener las botnets y el Credential Stuffing.

• Descuidos relacionados con las contraseñas. Muchos usuarios reutilizan las mismas credenciales de inicio de sesión en varias cuentas. Cuando una filtración de datos en una cuenta revela nombres de usuario y contraseñas válidos, los atacantes pueden adquirir esta información de fuentes de la Dark Web y utilizarla en campañas de botnet para acceder a otras cuentas.

• Volumen de ataques. A veces, los atacantes han realizado hasta mil millones de intentos de Credential Stuffing en un día. La defensa contra este volumen de ciberataques requiere una solución con un ancho de banda y una escala enormes.

• Dificultades de reconocimiento. Las solicitudes de inicio de sesión resultantes del Credential Stuffing a través de una botnet no suelen tener patrones que las soluciones de detección de amenazas puedan identificar y bloquear fácilmente.

Para mejorar la seguridad de los bots, muchas organizaciones invierten en tecnología de gestión de bots diseñada para detectar y mitigar botnets. Sin embargo, los operadores de bots se han vuelto bastante sofisticados a la hora de mutar bots y botnets tras la detección inicial para impedir el reconocimiento en intentos posteriores. Por este motivo, cada vez más organizaciones globales recurren a la tecnología de gestión de bots de Akamai.

Akamai Account Protector es una solución completa diseñada para evitar el Credential Stuffing y los intentos de robo de cuentas, así como el tráfico de software malicioso y bots adversos que suelen preceder a estos ataques.

La detección de bots superior es la clave para detener el tráfico de bots y botnets sin bloquear a los usuarios legítimos ni ralentizar el rendimiento. Account Protector logra esto entendiendo el comportamiento normal de los propietarios legítimos de las cuentas y evaluando la validez de cada solicitud de autenticación mediante la búsqueda de comportamientos y anomalías inusuales. Esta tecnología de Akamai aplica una respuesta adecuada a cada solicitud al tomar medidas en el borde de Internet en tiempo real y sin que ello afecte a la experiencia de los propietarios legítimos de las cuentas.

Account Protector protege contra el sofisticado malware de botnets mediante la detección y mitigación de bots dañinos con modelos y técnicas de IA y aprendizaje automático. Entre ellos se incluyen el análisis de comportamiento o telemetría del usuario, la detección automática del navegador, las altas tasas de solicitudes, la detección de anomalías HTTP, la huella dactilar del navegados y otras medidas.

Con Akamai Account Protector, los equipos de seguridad pueden:

• Proteger la confianza de los clientes. Comprenda qué interacciones son legítimas y cuáles deben bloquearse, lo que protege a los clientes de actividades fraudulentas y sigue ofreciendo una funcionalidad y una experiencia online excepcionales.

• Adaptar las defensas de las botnets. La tecnología de ajuste automático permite la detección y protección personalizadas de anomalías, lo que perfecciona los esfuerzos de mitigación en función de los perfiles de grupos de usuarios específicos de la organización.

• Obtener más información y visibilidad. Los equipos de seguridad y fraude pueden tomar medidas matizadas basadas en señales e indicadores transparentes, en lugar de depender de tipos de análisis de sí o no.

• Minimizar las consecuencias derivadas de la resolución de problemas. Con Akamai, las organizaciones pueden reducir el agotamiento financiero y de recursos que acompaña a todas las tareas relacionadas con la corrección de un ataque de Credential Stuffing. Entre ellas se incluyen la sustitución de activos robados, la investigación de cuentas comprometidas, la notificación a las autoridades reguladoras y la gestión de quejas de los usuarios.

Akamai ofrece varias soluciones de ciberseguridad adicionales que pueden ayudar a defenderse de los ataques de botnets.

• Akamai Bot Manager ofrece funciones de detección y mitigación inigualables que permiten el tráfico de bots buenos al mismo tiempo que detienen los bots maliciosos en el punto de contacto inicial, en lugar de permitirles acceder primero a los sitios web. Las detecciones y los análisis de Bot Manager se actualizan constantemente con la información de los investigadores de inteligencia sobre amenazas de Akamai. Además, Bot Manager ofrece una protección completa en los terminales a través de un navegador web, aplicaciones móviles nativas y API, e incluso cuando las solicitudes pasan de un dominio a otro.

• Akamai Prolexic detiene los ataques DDoS de botnets en la nube, antes de que lleguen a las aplicaciones, los centros de datos, los sistemas operativos y la infraestructura orientada a Internet. Gracias a sus más de 20 centros globales de barrido de alta capacidad, Prolexic detiene los ataques más cerca del origen y, de este modo, maximiza el rendimiento para los usuarios y mantiene la resiliencia de la red a través de la distribución en la nube.