Botnets en GNU/Linux

Les quiero comentar algo sobre una serie de artículos que vengo leyendo hace rato sobre las botnet, que son:

• El poder de las botnets

• El poder de las botnets II: el caso Matthew Bandy

• El poder de las botnets III

Estos surgieron en su primer artículo en base a la botnet adquirida por la BBC hace un tiempo para realizar pruebas y demostrar los efectos de éstas, pasando en su segundo artículo por el analisis del caso del joven estadounidense Matthew Bandy y por último con la noticia de una botnet que se autodestruyo a sí misma.

En base a éstos artículos me surgió la inquietud sobre las diferencias en el accionar de éstas redes en sistemas GNU/Linux y Windows, por los pocos conocimientos que tengo en seguridad se que en Windows para mantenerse a salvo de éstas redes “solamente” tenemos que tener un antivirus activo y actualizado, un firewall y como siempre saber adonde hacemos click cuando bajamos archivos no muy comunes, y en cambio en los sistemas GNU/Linux generalmente sólo basta con una contraseña bastante buena y siempre tener el sistema actualizado, lo que otra vez nos lleva y no es por ser repetitivo a las ventajas del software libre.

Ahora, esto no quiere decir que los sistemas GNU/Linux sean totalmente inmune a éste tipo de malware, es mas hace un tiempo se detecto el gusano de tipo botnet denominado psyb0t que infecto routers y modems ADSL con éste sistema a través de ataques de fuerza bruta, lo que reafirma mas el uso de contraseñas robustas y difíciles de descifrar pero que al mismo tiempo las recordemos.

Creo que es un tema bastante interesante para charlar y estaría bueno que dejen sus aportes y opiniones al respecto.

Advertisement