Mariposa Botnet Butterfly in Spanish
Es una las mayores botnet involucrada en el cyberscamming y en los ataques de denegación de servicios. Antes de que la botnet fuera desmantelada en diciembre del 2009, consistía entre 8 y 12 millones de computadoras zombis siendo esta una de las más grandes.La botnet fue creada originalmente por el equipo Días de Pesadilla o (DDP) usando el malware llamado “Butterfly Bot”,
Debido a su tamaño y naturaleza, el impacto social y financiero es difícil de calcular pero se estima que la eliminación del malware solo costó 10 millones de dólares. Después de la captura del operador de la botnet, el gobierno Español descubrió cerca de 800 000 individuos cuyos datos personales pudieron ser vendidos para robo de identidades.La botnet Mariposa esta involucrada en el ataque a diversas instituciones europeas e universidades Españolas como la Universidad Autónoma de Madrid y la Universidad de Alcala de Henares
Netkairo un Administrador de Sistemas desempleado y jefe de la banda de cybercriminales ,Ostiator, jonyloleante y Matjaž Škorjanc fueron detenidos y sentenciados por la Justicia Eslovena e Española
Rustock botnet
Rustock, una de las redes de ordenadores 'zombis' con más capacidad para emitir spam en el mundo, quedó el pasado miércoles prácticamente inactiva. La razón, aparentemente, una acción coordinada de activistas. Ha llegado en el momento de máxima fortaleza de la 'botnet' y no se sabe cuánto puede permanecer inactivo.
Las organizaciones de vigilancia de spam aseguran que hay en torno a un millón de ordenadores en el mundo infectados por Rustock. Son utilizadas para reenviar spam de forma autónoma a través de las técnicas más modernas, con capacidad para esconderse en las entrañas del sistema operativo para no ser detectados por los antivirus.
Sin embargo, los grupos de monitorización observaron un descenso brusco de la actividad de la mayor parte de servidores en los que se apoya esta 'botnet', uno de los mayores promotores de emails basura con productos farmacéuticos, especialmente, viagra y otros estimulantes."Normalmente Rustock envía entre mil y dos mil emails al segundo. Hoy hemos visto que los sistemas infectados han sufrido una caída abrupta y sólo mandan uno o dos emails por segundo", ha declarado un activista 'anti-spam' canadiense en Krebsonsecurity.
Botnet Ramnit
El grupo de expertos en seguridad de la compañía IBM ha detallado que la mayoría de los responsables de la primera versión han comenzado a construir la segunda, utilizando para esto anuncios que distribuyen contenido malware. Concretamente, se ayudan de un troyano bancario para robar las credenciales de los usuarios y así vincular el equipo a la red sin que el usuario sea consciente.
Atendiendo a las estadísticas hasta que se produjo su cierre, esta era una de las redes de ordenadores zombie más poderosas, junto con otras muchas, como por ejemplo GameOver-Zeus, Neverquest (Vawtrack), o Shylock.
Akbot
Este botnet se expande a través de una variante del troyano, e infecta sistemas Windows a través de dispositivos embebidos como routers, intentando acceder realizando un ataque de fuerza bruta (probar una a una todas las combinaciones de usuario y contraseña hasta acertar) sobre SSH. Una vez conseguidos las credenciales de SSH, descarga e instala el botnet, conectando este ordenador con los otros ya infectados.
Walker el creador de esta botnet hizo la escuela en su propia casa desde la edad de 13 años debido a que era víctima de acoso escolar.Nunca recibió preparación formal en sistemas, sino que aprendió por sí mismo programación y criptografía.De acuerdo a su madre, Walker fue diagnosticado con el Síndrome de Asperger
fue detenido a la temprana edad de 18 años y posteriormente contratado por una importante empresa de ciberseguridad
