BOTNET

Multiple Choice

¿Qué es una botnet en el contexto de la ciberseguridad?

• Un software legítimo de control remoto

• Un ataque físico a dispositivos

• Una red de dispositivos comprometidos controlados por un atacante

• Un sistema de respaldo distribuido en la nube

Una botnet es una red formada por dispositivos infectados (zombis) que ejecutan comandos del atacante sin que el usuario lo sepa.

Multiple Choice

¿Qué tipo de dispositivos pueden formar parte de una botnet?

• Solo servidores empresariales

• Únicamente computadoras personales

• Cualquier dispositivo conectado a Internet

• Exclusivamente sistemas operativos antiguos

Desde PCs hasta cámaras IP o routers domésticos, todos pueden ser comprometidos si tienen vulnerabilidades.

Multiple Choice

¿Cómo se le llama al atacante que dirige una botnet?

• Rootkit

• Spoofer

• Botmaster o C&C (Command & Control)

• Proxy

El botmaster envía comandos a los bots usando un servidor o sistema de control llamado C&C, desde donde coordina las acciones maliciosas.

Multiple Choice

¿Qué sucede con un dispositivo cuando se convierte en parte de una botnet?

• Pierde acceso a Internet completamente

• Se apaga automáticamente

• Se convierte en un “bot” o “zombi” que obedece órdenes sin conocimiento del usuario

• Empieza a reiniciarse aleatoriamente

Una vez infectado, el dispositivo permanece funcional para el usuario, pero ejecuta comandos encubiertos para el botmaster.

Multiple Choice

¿Cuál es una característica fundamental de una botnet bien operativa?

• El uso de contraseñas visibles

• El control remoto invisible por parte del atacante

• La activación de alertas sonoras

• La desconexión automática del dispositivo

Las botnets operan de forma oculta, permitiendo que el botmaster ejecute tareas sin levantar sospechas del usuario afectado.

Multiple Choice

¿Cuál de los siguientes ataques es frecuentemente realizado por botnets?

• Acceso físico a servidores

• Denegación de servicio distribuida (DDoS)

• Interrupción del suministro eléctrico

• Actualizaciones automáticas del sistema

Las botnets son comúnmente utilizadas para lanzar ataques DDoS, saturando servidores con tráfico desde múltiples dispositivos comprometidos.

Multiple Choice

¿Cuál de estas actividades maliciosas puede realizar una botnet usando los dispositivos zombis?

• Crear particiones nuevas en el disco

• Minar criptomonedas sin consentimiento

• Enviar copias de seguridad al usuario

• Liberar espacio de almacenamiento

Las botnets pueden usar los recursos de CPU y GPU de los dispositivos infectados para generar criptomonedas, sin que el usuario lo sepa.

Multiple Choice

¿Qué función puede tener una botnet relacionada con la información confidencial de usuarios?

• Optimizar el acceso a cuentas bancarias

• Robar credenciales, contraseñas y datos personales

• Actualizar políticas de privacidad

• Detectar vulnerabilidades del sistema y repararlas

Las botnets pueden incluir keyloggers o módulos de espionaje para capturar información sensible de los usuarios infectados.

Multiple Choice

¿Qué tipo de contenido pueden difundir las botnets a través de correos o redes sociales?

• Publicidad oficial de marcas verificadas

• Actualizaciones legítimas del sistema

• Spam, malware y campañas de phishing

• Avisos de seguridad gubernamental

Las botnets se utilizan para distribuir correos electrónicos fraudulentos y enlaces maliciosos desde miles de dispositivos, dificultando su rastreo.

Multiple Choice

¿Cuál de las siguientes acciones es un uso ilegítimo que los atacantes le dan a una botnet?

• Ejecutar tareas programadas de mantenimiento

• Lanzar ataques coordinados a servicios críticos

• Sincronizar datos del calendario

• Reducir el consumo energético de los dispositivos

Una botnet puede ser utilizada para atacar infraestructuras esenciales mediante acciones como DDoS, extracción de datos o sabotaje digital.

Multiple Choice

¿Qué componente es responsable de enviar órdenes a todos los dispositivos infectados en una botnet?

• IDS/IPS

• Router NAT

• C&C (Command and Control)

• VPN remota

El C&C es el cerebro de la botnet, desde donde el botmaster da instrucciones a los dispositivos comprometidos para ejecutar acciones maliciosas.

Multiple Choice

¿Cómo se denominan los dispositivos comprometidos que forman parte de una botnet?

• Agentes

• Clientes activos

• Zombis o bots

• Proxies

Una vez infectado, el dispositivo pasa a ser parte de la botnet y actúa como un “zombi” ejecutando comandos sin que el usuario lo sepa.

Multiple Choice

¿Cuál de las siguientes arquitecturas permite que los bots se comuniquen entre sí sin un único servidor central?

• Centralizada

• Peer-to-peer (P2P)

• Cliente-servidor

• Multinivel de firewall

En esta arquitectura, no existe un punto único de control. Los bots se comunican y actualizan entre sí, haciéndola más resistente a la detección y al derribo del C&C.

Multiple Choice

¿Qué ventaja tiene la arquitectura centralizada en una botnet?

• Mayor privacidad para el atacante

• Mayor velocidad y control sobre los bots

• Independencia entre nodos

• Es menos detectable por firewalls

En las botnets centralizadas, el atacante puede enviar comandos y recibir respuestas rápidamente, aunque esta estructura es más vulnerable si el servidor C&C es descubierto.

Multiple Choice

¿Qué ocurre si se identifica y desactiva el servidor C&C en una botnet centralizada?

• Todos los bots se autodestruyen

• Los bots buscan un nuevo servidor por sí mismos

• La botnet queda inoperativa

• Se activa un ataque inmediato de venganza

En arquitecturas centralizadas, todos los bots dependen del servidor C&C. Si este se neutraliza, los dispositivos dejan de recibir órdenes.

Multiple Choice

¿Cuál es el primer paso para que un dispositivo pase a formar parte de una botnet?

• Instalación de un software legítimo

• Actualización automática del sistema

• Infección mediante malware

• Registro voluntario del usuario

El atacante infecta dispositivos mediante troyanos, gusanos o software malicioso que permite su control remoto sin que el usuario lo note.

Multiple Choice

¿Qué vectores de ataque suelen usarse para distribuir el malware que crea una botnet?

• Correos electrónicos, sitios web maliciosos y descargas falsas

• Servicios de streaming certificados

• Navegadores actualizados

• VPNs empresariales

Los atacantes suelen engañar a los usuarios para que instalen malware mediante phishing, ingeniería social, o sitios con contenido malicioso.

Multiple Choice

¿Qué sucede con el dispositivo una vez que el malware lo infecta exitosamente?

• Se formatea automáticamente

• Se bloquea por completo

• Se convierte en un “bot” o “zombi” que espera órdenes del C&C

• Se desconecta de Internet

El dispositivo pasa a estar bajo control del atacante, funcionando de forma encubierta dentro de la botnet.

Multiple Choice

¿Qué técnica permite al atacante mantener el control del dispositivo infectado en secreto?

• IP geolocalizada

• Firmas digitales visibles

• Comunicación cifrada y persistente con el C&C

• Configuración en modo avión

Para evitar la detección por parte de antivirus y sistemas de defensa, la conexión con el servidor de control suele estar cifrada y diseñada para mantenerse activa.

Multiple Choice

¿Qué característica facilita que una botnet crezca rápidamente?

• Automatización de la propagación del malware

• Supervisión manual de cada dispositivo

• Registro legal del botmaster

• Soporte técnico oficial

Las botnets están diseñadas para replicar su código malicioso y propagarse automáticamente a otros dispositivos vulnerables, aumentando su tamaño sin intervención directa.

Multiple Choice

¿Qué botnet fue responsable de uno de los ataques DDoS más grandes en la historia al afectar servicios como Twitter, Netflix y GitHub?

• Zeus

• Mirai

• Conficker

• Kelihos

La botnet Mirai se hizo famosa en 2016 por infectar dispositivos IoT mal protegidos y lanzar un ataque DDoS masivo contra Dyn, afectando grandes plataformas como Twitter, Netflix y más.

Multiple Choice

¿Qué botnet se especializaba en el robo de información bancaria y credenciales mediante keyloggers y formularios falsos?

• Mirai

• Zeus

• Stuxnet

• Torpig

Zeus fue una de las botnets más peligrosas para el sector financiero, especializada en robar datos bancarios usando técnicas de keylogging y ataques a formularios web.

Multiple Choice

¿Cuál de estas botnets era conocida por su capacidad de propagación a través de redes y su resistencia a la eliminación?

• Conficker

• Cutwail

• Kraken

• Flashback

Conficker fue una botnet extremadamente persistente que explotaba vulnerabilidades de Windows y se propagaba incluso por dispositivos USB, afectando millones de equipos.

Multiple Choice

¿Qué característica hacía especialmente peligrosa a la botnet Kelihos?

• Atacaba exclusivamente redes de hospitales

• Enviaba spam masivo y robaba criptomonedas

• Se alojaba en servidores del gobierno

• Estaba escrita en Python

Kelihos combinaba capacidades de envío masivo de correos no deseados con módulos para robar información, incluyendo wallets de criptomonedas.

Multiple Choice

¿Qué hacía distinta a la botnet Flashback, descubierta en 2011?

• Solo infectaba sistemas Linux

• Utilizaba drones físicos como nodos

• Infectaba computadoras Mac sin intervención del usuario

• Se propagaba mediante redes sociales

Flashback fue una de las primeras botnets que explotaba vulnerabilidades en Java para infectar equipos Mac OS X, sin requerir que el usuario hiciera clic en nada.

Multiple Choice

¿Cuál de los siguientes podría ser un indicador de que un dispositivo forma parte de una botnet?

• El equipo se apaga más rápido de lo normal

• La conexión a Internet es más estable

• Uso inusual de ancho de banda sin actividad aparente

• Actualizaciones automáticas del sistema

Las botnets utilizan los recursos del dispositivo (como el ancho de banda) para enviar spam, lanzar ataques DDoS o comunicarse con el C&C, incluso si el usuario no está realizando actividades intensivas.

Multiple Choice

¿Qué comportamiento en los procesos del sistema puede ser un IoC de botnet?

• Solo ver procesos del sistema operativo

• Procesos duplicados de software legítimo en segundo plano

• Alta carga de CPU al abrir un juego

• Cierre de sesión automático del usuario

Muchas veces, el malware de una botnet se disfraza como procesos comunes del sistema y corre de forma oculta, replicando nombres como "svchost.exe" para evitar sospechas.

Multiple Choice

¿Cuál de estos comportamientos en la red puede ser señal de una infección por botnet?

• Comunicaciones constantes con IPs extranjeras desconocidas

• Acceso bloqueado a redes sociales por control parental

• Transferencias seguras vía VPN

• Uso de puertos estándar como 443 o 80

Un dispositivo infectado puede comunicarse con servidores remotos (C&C) frecuentemente, lo cual puede detectarse en un monitoreo de red.

Multiple Choice

¿Qué actividad de correo electrónico puede indicar la participación en una botnet?

• Recibir boletines de suscripción

• Envío masivo de correos desde tu cuenta sin que lo sepas

• Acceso desde otro dispositivo conocido

• Archivar correos antiguos automáticamente

Si tu cuenta está enviando spam o correos de phishing, puede ser una señal de que tu dispositivo está siendo usado como nodo en una botnet de spam.

Multiple Choice

¿Qué herramienta ayuda a identificar indicadores de compromiso en tiempo real?

• Microsoft Paint

• Firewall básico de Windows

• IDS/IPS (sistemas de detección y prevención de intrusos)

• Editor de texto

Los sistemas IDS/IPS analizan el tráfico en tiempo real y pueden detectar patrones sospechosos que coinciden con IoCs conocidos de botnets, como tráfico hacia C&C o firmas de malware.

Multiple Choice

¿Cuál de las siguientes es una medida preventiva esencial para evitar que un sistema sea reclutado por una botnet?

• Ejecutar juegos en modo administrador

• Mantener el sistema operativo y software actualizados

• Usar múltiples usuarios en un solo equipo

• Desactivar las actualizaciones automáticas

Las actualizaciones corrigen vulnerabilidades que podrían ser explotadas por el malware de botnets. Tener el sistema al día es una de las formas más efectivas de protección.

Multiple Choice

¿Qué herramienta ayuda a detectar patrones de tráfico malicioso que podrían indicar actividad de botnet?

• Excel

• IDS/IPS (Sistemas de detección y prevención de intrusos)

• Software de compresión

• Paint

Estas herramientas están diseñadas para analizar tráfico de red en tiempo real y pueden identificar comportamientos sospechosos típicos de botnets.

Multiple Choice

¿Qué medida puede reducir el impacto de un ataque si una botnet ya está activa?

• Formatear el disco sin respaldo

• Reenviar el tráfico a servidores externos

• Aislar el dispositivo de la red

• Reiniciar el router cada hora

Separar el equipo afectado evita que siga comunicándose con el C&C y participando en actividades maliciosas mientras se investiga el alcance del compromiso.

Multiple Choice

¿Cuál de las siguientes acciones ayuda a evitar la instalación de malware en primer lugar?

• Cambiar el fondo de pantalla cada semana

• Abrir correos de remitentes desconocidos

• No hacer clic en enlaces sospechosos ni descargar archivos de fuentes no confiables

• Aumentar el brillo de la pantalla

Muchas infecciones por botnets comienzan con phishing o descargas engañosas. La educación y el buen juicio del usuario son una barrera poderosa.

Multiple Choice

¿Qué estrategia puede implementar una organización para reducir el riesgo de expansión de una botnet dentro de su infraestructura?

• Uso de monitores grandes

• Segmentación de red

• Configurar impresoras como servidores

• Eliminar todos los perfiles de usuario

Dividir la red en segmentos controlados impide que un solo nodo comprometido se propague libremente, limitando el alcance de una posible botnet.