Una botnet es una red de dispositivos controlados por un operador. El equipo infectado pasa a recibir órdenes para tareas que su dueño no autorizó, como enviar spam, participar en ataques o descargar otros componentes. No se limita a PCs: también puede afectar a servidores y dispositivos conectados.
Qué significa y qué conviene distinguir
Bot es el agente instalado; botnet es el conjunto de equipos. El mando puede apoyarse en servidores de command and control —C2— o en otros mecanismos. Encontrar una conexión de red no demuestra por sí solo que un dispositivo forme parte de una botnet.
El proceso, paso a paso
- Un dispositivo queda comprometido
- Se integra en un canal de órdenes
- Participa en actividad coordinada sin permiso
Qué puede hacer
- DDoS: Usar muchos dispositivos para saturar un servicio.
- Spam y fraude: Aprovechar equipos ajenos para distribuir mensajes o automatizar actividad abusiva.
- Más malware: Entregar nuevas cargas o aprovechar recursos del dispositivo.
Cómo llega al dispositivo
Las vías dependen del dispositivo: contraseñas por defecto y servicios expuestos en ciertos equipos conectados; descargas o infecciones previas en computadoras. Un ejemplo famoso como Mirai corresponde al mundo IoT y no debe presentarse como si fuera un antivirus o una familia exclusiva de Windows.
Familias y comportamientos
Mirai y sus variantes ilustran la importancia de proteger dispositivos conectados. En Windows existen agentes que combinan funciones de bot y loader. El tipo de sistema, la variante y la campaña deben constar en cada ficha, en lugar de mezclar todo en una lista.
Cómo investigarlo sin adivinar
Una conexión lenta o un pico de tráfico no identifican una botnet. Comprobá alertas, inventario de dispositivos, firmware y servicios habilitados. No instales una aplicación de origen dudoso que prometa escanear toda la red con solo darle permisos de administrador.
Qué hacer si encontrás indicios
Revisá qué dispositivo genera el tráfico antes de reiniciar toda la red. Si un router o cámara dejó de recibir actualizaciones, separalo de los equipos con datos importantes y planificá su reemplazo. Restaurar un equipo a fábrica sin corregir la contraseña o la exposición puede permitir otra infección.
Un análisis actualizado ayuda a revisar el sistema. En la ficha de Malwarebytes (Win) diferenciamos análisis bajo demanda y protección continua. La VPN y los servicios de identidad tienen otro alcance: no eliminan por sí solos un proceso malicioso.
Si necesitás ayuda, contá el síntoma y adjuntá el informe revisado en ForoSpyware. Quitá datos personales; no compartas cookies, contraseñas, archivos de perfil ni un log completo sin revisar.
