Botnet Tracker te permite realizar un seguimiento de la actividad de las botnets en vivo en todo el mundo
El panorama de la seguridad ha experimentado un rápido cambio en los últimos tiempos. Las amenazas cibernéticas y las infecciones de malware se han convertido cada vez más en un problema principal para los expertos en seguridad. Los diferentes estudios de investigación realizados indican que el uso de Botnets está aumentando a un ritmo alarmante. En este post, vamos a echar un vistazo a algunos Botnet Trackers Eso puede ayudarte a mantener una pestaña en la actividad de Botnet. Pero antes de verlos, aprendamos algunas cosas..
Que es una Botnet?
Una Botnet es una colección en red de máquinas comprometidas llamadas robots. Se está utilizando principalmente para realizar operaciones de espionaje y robar información confidencial a través de nodos controlados a.k.a. Botmasters. Estas máquinas se utilizan para realizar un ataque concertado..
¿Cómo infectan los botnets los sistemas??
Las técnicas que usan las botnets para infectar otras máquinas y reclutar nuevos bots son simples. Los robots individuales están dispersos geográficamente en todo el mundo y en todo el espacio de direcciones IP.
En la mayoría de los casos, el modo utilizado es una gran cantidad de tácticas de ingeniería social. Además, se pueden utilizar unidades de memoria USB y otros tipos de medios comunes para distribuir Botcode. El código del bot generalmente se instala a través de las funciones Autorun y Autoplay en las máquinas que ejecutan Windows. Por lo tanto, los sistemas que ejecutan el sistema operativo Windows son los más vulnerables a los ataques de Botnet..
Las descargas no autorizadas son otra forma a través de la cual las redes de bots afectan el sistema cuando un usuario visita un sitio web y se descarga el malware mediante la explotación de vulnerabilidades del navegador web..
El uso de complementos y complementos en los navegadores ha visto una tendencia al alza en los últimos años. Como tal, los ataques basados en el navegador han surgido regularmente y han contribuido significativamente al aumento de infecciones a través de descargas de Drive-by.
Leer: Herramientas de eliminación Botnet.
Botnet Tracker
Una Botnet está diseñada con la intención específica de llevar a cabo el fraude de clics a gran escala y la minería de Bitcoin. UNA Botnet Tracker es una herramienta que se puede usar para analizar su arquitectura y actividad maliciosa en tiempo real.
Rastrear botnets no es fácil ya que el poder de una botnet es una medida del tamaño o número de máquinas infectadas. Por lo tanto, el rastreo de botnets implica una estrategia de varios pasos..
Se implementan diferentes herramientas y técnicas de detección de botnets en el proceso. Por ejemplo, los sitios web dedicados a rastrear algunas de las botnets infames, como Zeus Tracker, rastrean los servidores de Comando y Control de Zeus (hosts) en todo el mundo para proporcionar a los usuarios una lista de bloqueo de dominio e IP. Las estadísticas ayudan a revelar alguna información útil sobre el crimeware..El enfoque principal radica en proporcionar a los administradores de sistemas una opción para bloquear hosts conocidos y evitar y detectar infecciones en sus redes. Para este propósito, el rastreador de Botnet de TrendMicro ofrece varias listas de bloqueo. Estas listas de bloqueo se ofrecen en varios formatos y para diferentes propósitos.
Además, la herramienta de TrendMicro puede ayudar a los CERT, ISP y LEA (aplicación de la ley) a rastrear hosts maliciosos en sus hosts de red / país que están en línea y ejecutan código de botnet. Aunque el poder real de una botnet es difícil de determinar, la implementación de estas estrategias en combinación puede ayudar a identificar la amenaza en primera instancia y evitar pérdidas..
Este Visualizador de Botnet Global lo mantiene actualizado sobre la actividad del Bot.
Lookingglasscyber.com muestra un mapa en tiempo real que muestra los datos reales de sus feeds de inteligencia de amenazas. Muestra las infecciones por segundo, las estadísticas de ataques en vivo, rastrea botnets como Sality, Mobile, Conficker, ZeroAccess, APT, Trojan, TinyBanker, Clicker, Ramdo, Shiz, Flashback, Sensor y Dyre..
Visite malwaretech.com y haga clic en el botón Conectar para ver Botnets en vivo en acción en todo el mundo. Este rastreador de Botnet le permite rastrear las actividades de Sality4, Kelihos, Necurs, Goze y Mira Botnets..
