Mariposa (red de bots)

mariposa
Tipo de red de bots
Año de aparición diciembre de 2008

Mariposa ( español para mariposa ) es una botnet que apareció por primera vez en diciembre de 2008, fue creada para el fraude cibernético y el robo de datos de tarjetas de crédito [1] . El autor de la botnet es la pandilla DDP Team, su jefe es Florencio Carro Ruiz apodado Netkairo [2] . La red de bots pudo infectar a aproximadamente la mitad de las empresas Fortune 1000 y al menos a 40 bancos importantes [3] . En 2009, tenía de 8 a 12,7 millones de computadoras infectadas [4] [5] ubicadas en 100 [6] a 190 [1] países diferentes, por lo que en un momento fue la botnet más grande del mundo. Un año más tarde, la red de bots fue neutralizada por los organismos encargados de hacer cumplir la ley [6] . En total, se utilizó para robar datos personales de más de 800.000 dispositivos [7] .

Mariposa se creó utilizando el Butterfly Bot Kit, un paquete de software polimórfico que se utilizó para crear la red de bots Metulji [6] en 2007 .

23 de diciembre de 2009 El Grupo de Trabajo Mariposa tomó brevemente el control de la botnet como parte de una operación conjunta, pero Netkairo logró recuperar el control, luego de lo cual lanzaron un gran ataque contra la Inteligencia de Defensa a través de la botnet, como resultado de lo cual varias universidades canadienses y los gobiernos estatales fueron desconectados de las instituciones de Internet [2] .

Esquema de operación de Botnet

Mariposa se distribuyó de manera eficiente a través de redes peer-to-peer y memorias USB . Cuando un dispositivo se infecta, se descargan en él varios programas maliciosos: keyloggers , troyanos bancarios , puertas traseras [5] .

Investigación y detenciones de personas asociadas a la botnet

La botnet fue investigada por la policía eslovena , el FBI y las autoridades españolas . Se sospechaba que el esloveno Matyaz Skoryants, de 23 años, también conocido como Iserdo [8] , había creado el Butterfly Bot Kit y la propia Mariposa . En febrero de 2010 fueron detenidos 3 operadores de Mariposa: Netkairo (jefe del Equipo DPP), así como Juan José Bellido Rios y Jonathan Pasos Rivera, apodados "Ostiator" y "Johnyloleante" respectivamente [7] [9] [10] . Cinco meses después, a mediados de julio de 2010, el propio Skoryants fue detenido en Maribor [1] . Fue condenado a 58 meses de prisión y tuvo que pagar 3.000 o 4.000 euros [4] [11] . Mentor Lenicki y Thomas McCormick también fueron acusados ​​de difundir la botnet [12] .

Véase también

Notas

  1. ↑ 1 2 3 Ciberautor intelectual arrestado, interrogado en Eslovenia . Tiempos de Washington . Fecha de acceso: 08.10.2021. Archivado desde el original el 8 de octubre de 2021.
  2. ↑ 12 Red de bots Mariposa . seguridad panda Fecha de acceso: 08.10.2021. Archivado desde el original el 8 de octubre de 2021.
  3. ↑ El FBI arresta al 'autor intelectual' del código informático de la botnet Mariposa . El Telégrafo . Fecha de acceso: 08.10.2021. Archivado desde el original el 8 de octubre de 2021.
  4. ↑ 1 2 Hacker sentenciado por programa 'malicioso' . LIO. Fecha de acceso: 08.10.2021. Archivado desde el original el 8 de octubre de 2021.
  5. ↑ 1 2 Cierre masivo de la botnet Mariposa . Ayuda Net Security. Fecha de acceso: 08.10.2021. Archivado desde el original el 8 de octubre de 2021.
  6. ↑ 1 2 3 Cómo el FBI y la Interpol atraparon la red de bots Butterfly más grande del mundo . csmonitor.com. Fecha de acceso: 08.10.2021. Archivado desde el original el 8 de octubre de 2021.
  7. ↑ 1 2 Operadores de botnet Mariposa acusados ​​buscaron trabajo en empresa de seguridad española . Krebs sobre la seguridad. Fecha de acceso: 08.10.2021. Archivado desde el original el 8 de octubre de 2021.
  8. ↑ El kit Mariposa / Robot mariposa . NortonLifeLock . Fecha de acceso: 08.10.2021. Archivado desde el original el 8 de octubre de 2021.
  9. ↑ ACTUALIZACIÓN 1-España arresta a una red acusada de infectar 13 millones de PC . Reuters . Fecha de acceso: 08.10.2021. Archivado desde el original el 8 de octubre de 2021.
  10. ↑ Las policías eslovena y española arrestan al creador de la botnet Mariposa, operadores . Oficina Federal de Investigaciones . Fecha de acceso: 08.10.2021. Archivado desde el original el 19 de enero de 2022.
  11. ↑ Mariposa botnet 'mastermind' encarcelado en Eslovenia . Noticias de la BBC . Fecha de acceso: 08.10.2021. Archivado desde el original el 8 de octubre de 2021.
  12. ↑ Ocho años después, el caso contra la pandilla de malware Mariposa avanza en los EE . UU . ZDNet . Fecha de acceso: 08.10.2021. Archivado desde el original el 8 de octubre de 2021.
 botnets