Los ordenadores 'zombi' invaden Espa?a

Son la epidemia de Internet, y estamos a la cabeza. Diversos estudios sit¨²an a Espa?a entre los cinco m¨¢s afectados a nivel mundial por la plaga de los ordenadores zombi: equipos infectados por virus sin que lo sepan sus propietarios, que las mafias usan a distancia para enviar correo basura (spam). Seg¨²n el observatorio Zombie Stats, de la empresa estadounidense Ciphertrust, en una semana se han detectado casi 50.000 nuevos ordenadores zombi en Espa?a, y 150.000 en un mes. La mayor¨ªa son "equipos residenciales" (o sea, de particulares), con conexiones de banda ancha y cuyos propietarios no tienen ni idea de que un criminal los controla remotamente.

Los aparatos est¨¢n infectados con el virus 'troyano', que recibe ¨®rdenes desde el exterior

Est¨¢n infectados con un tipo de virus llamado troyano porque, como el Caballo de Troya, no hace nada hasta que se lo ordenan desde el exterior. Estos ordenadores forman parte de redes clandestinas que pueden tener decenas de miles de zombies: las botnets o redes de robots. Act¨²an a voluntad del criminal, quien las controla con un simple clic. Seg¨²n los expertos, un 11% de los ordenadores con acceso a Internet forman parte de estas redes, lo que representa millones de zombies, con un ritmo de infecci¨®n de 250.000 ordenadores diarios. En los mercados negros virtuales se puede comprar un troyano para crear una red de robots con objetivos ilegales por alrededor de 4.000 euros.

Es una inversi¨®n m¨ªnima, teniendo en cuenta el abanico de delitos que pueden cometerse gracias a la gran cantidad de ancho de banda gratuito que significa controlar miles de ordenadores, muy superior al de una gran compa?¨ªa. Pueden enviarse al instante millones de mensajes fraudulentos, correo publicitario no solicitado (spam), virus que roban datos bancarios e incluso chantajear a una empresa, amenaz¨¢ndola con lanzar la red de zombies contra ella.

Por el contrario, el riesgo para el delincuente es escaso porque ¨¦ste tiene en estos ordenadores una pantalla que oculta su verdadera localizaci¨®n. Seg¨²n la empresa estadounidense Sophos, la mayor¨ªa del correo basura mundial se genera en Estados Unidos y China, pero se redistribuye a trav¨¦s de zombies repartidos por todo el mundo, de forma que es imposible conocer su aut¨¦ntico origen.

Sophos realiza una clasificaci¨®n trimestral sobre los principales pa¨ªses emisores de correo basura, que da una idea de los que tienen m¨¢s ordenadores zombies, ya que el 80% de correo basura se env¨ªa a trav¨¦s de ellos. Espa?a est¨¢ en el quinto puesto mundial y subiendo, detr¨¢s de Francia, mientras que los tres primeros -Estados Unidos, China y Corea del Sur- llevan meses reduciendo poco a poco sus niveles de emisi¨®n. Espa?a ha pasado en dos a?os de generar el 1% del spam mundial a acariciar el 6%.

Seg¨²n Sophos, este correo basura no se genera en Espa?a, sino que "es un pa¨ªs de tr¨¢nsito". "Usan los ordenadores zombi espa?oles para mandar sobre todo mensajes de phishing. Este fraude consiste en hacerse pasar por una entidad bancaria y conminar a la v¨ªctima a ir a un sitio web falso, donde deber¨¢ introducir sus datos de acceso, como n¨²mero de cuenta y contrase?a, que usar¨¢n despu¨¦s los delincuentes para robarle".

Buena parte de este correo basura sale de las redes de Telef¨®nica Espa?a que, seg¨²n el observatorio SenderBase, es el segundo proveedor del mundo en n¨²mero de correos electr¨®nicos enviados, con un volumen diario de 330 millones. El coordinador del Servicio de Correo Electr¨®nico de RedIRIS, Jes¨²s Sanz de las Heras, afirma que est¨¢ claro que "un alto porcentaje de este correo es basura, generada por los equipos comprometidos de ADSL residenciales".

Un portavoz de Telef¨®nica reconoce el problema: "No somos responsables de esta situaci¨®n, hacemos lo posible para que los usuarios dispongan de antivirus, se los regalamos por unos meses cuando contratan ADSL". Fuentes del sector achacan el problema a la poca cultura de seguridad inform¨¢tica de los internautas espa?oles: "No somos los m¨¢s cuidadosos, falta sensibilidad hacia este tema. En otros pa¨ªses ser¨ªa impensable que alguien abra las puertas de su ordenador a cualquiera".

El responsable t¨¦cnico de Sophos Espa?a, Pedro David Marco, coincide con ese an¨¢lisis: "Desde siempre ha habido poca preocupaci¨®n por la seguridad pero, poco a poco, va cambiando, aunque nos falta algo m¨¢s de disciplina. Por otra parte, los proveedores de otros pa¨ªses evitan que ocurra esto, encarg¨¢ndose de la seguridad de sus clientes. Aqu¨ª, te dan el acceso sin ning¨²n filtro y no se encargan de la seguridad a menos que lo pidas".

Jes¨²s Sanz de las Heras no cree que sea un problema de cultura de seguridad, sino del uso que se da a la red: "Nos gusta lo gratis y la gente compra Internet para bajarse pel¨ªculas, lo que requiere el ordenador encendido mucho tiempo, permitiendo as¨ª que les encasqueten cosas mientras ellos est¨¢n en la oficina y, cuando llegan a casa, a veces tienen la pel¨ªcula y tambi¨¦n el troyano".