La mayor parte del ejército de ordenadores zombi utilizados por los cibercriminales para enviar spam o llevar a cabo ataques DDoS se encuentra en Europa, según han descubierto recientemente los laboratorios de seguridad de G DATA, compañía alemana especializada en seguridad informática y protección antivirus.

El análisis de las direcciones IP utilizadas, efectuado por el equipo G DATA Outbreak Shield en el primer trimestre de 2008, arrojó datos sorprendentes: en términos de ordenadores zombie, Alemania e Italia encabezaron la lista mundial, con el 20% del total de ordenadores implicados. España ocupa el noveno puesto, con el 5% del total.

Fuera de Europa, los PCs bajo control de delincuentes abundan en países como Brasil (8%), Turquía (8%), China (6%) y Estados Unidos (6%). En total, se calcula que el número de PCs zombis utilizados cada se sitúa en una media de 350.000, con picos de máxima actividad de 700.000 PCs en funcionamiento.

Las botnets constituyen la espina dorsal de la industria del e-crimen y causan pérdidas millonarias cada año a los operadores. El portfolio de servicios de estas redes del crimen está altamente diversificado, y va desde el envío de spam y ataques DDoS hasta el phising, pharming, malware y robo de datos. Los criminales online se aprovechan constantemente de los ordenadores que no se protegen adecuadamente, de forma que logran integrarlos en sus botnets.

Los países con buenas infraestructuras TI y conexiones ADSL rápidas están al frente de la lista de prioridades de los responsables de las botnets. Según se desprende de las investigaciones de G DATA, no debe sorprendernos que los países de la Europa Occidental tomen la delantera en el número de zombis activos.

Según Ralf Benzmüller, responsable de los laboratorios de seguridad de G DATA, “El código malicioso es colocado preferentemente por sus desarrolladores en sitios web hackeados o falsificados. Basta con entrar a estas webs para que el PC del visitante se transforme en zombi. Por desgracia, la utilización de cortafuegos y antivirus no está generalizada entre todos los usuarios, lo que facilita que los atacantes controlen un número elevado de PCs”.