Ya es posible crear botnets basados en cloud

Un informepublicado por Stratsec, una consultora de seguridad australiana, revela que los cibercriminales ya crean botnets basadas en cloud con decenas de miles de máquinas virtuales. Esto es debido a que algunos proveedores de cloud son incapaces de detectar y bloquear el tráfico malicioso que se origina en sus redes.

Para llegar a esta conclusión, los investigadores de Stratsec realizaron una serie de experimentos sobre la infraestructura de cinco proveedores de cloud cuyos nombres permanecen en el anonimato. Los experimentos consistían en enviar diferente tipo de tráfico malicioso desde máquinas virtuales controladas de manera remoto a una serie de servidores que se encargan de ejecutar servicios comunes, como HTTP, FTP y SMTP.

Otra prueba consistió en poner ese servidor dentro de una máquina virtual del mismo proveedor con el fin de ver si el proveedor detectaría tráfico malicioso enviado a través de su propia red interna. En una tercera prueba el servidor se ejecutaba dentro de una máquina virtual en un proveedor de cloud diferente para probar cómo ese proveedor gestionaría la entrada de tráfico malicioso.

El objetivo de estas pruebas en particular es ver cómo el proveedor de cloud respondería a la presencia de tráfico de salida malicioso originado en su red. Lo cierto, es que los resultados han puesto de manifiesto, que los cibercriminales podrían crear y utilizar botnets que funcionaran en máquinas virtuales, y además de una manera sencilla y muy económica, con sólo siete dólares y unas especificaciones de hardware mínimas.