Yeah

El potencial de estas redes recae en su infraestructura distribuida, y es que numerosas computadoras controladas por un mismo atacante, ofrecen ventajas a la hora de cometer actividades ilegitimasrespecto a los medios más tradicionales, como son:

Anonimato: La actividad se produce desde muchos ordenadores a la vez. Localizar estos ordenadores puede ser muy complicado, tanto a nivel técnico,como a nivel judicial, ya que pueden utilizar ordenadores de varios países, y la legislación no es igual en todos ellos. Por lo tanto, llegar a descubrir al atacante resulta muy complicado.

Coste:La inversión solo se realiza en el desarrollo del software malicioso, en ordenadores y comunicaciones. Es muy bajo para la efectividad del mismo, ya que se utilizan ordenadores y líneas de comunicaciónque pagan los propietarios de los ordenadores infectados y la capacidad de proceso y de comunicaciones es enorme.

Las primeras redes zombi partían de los IRC (un tipo de protocolo de mensajeríainstantánea), y se controlaban mediante comandos sencillos desde el servidor del IRC, ya que era muy sencillo de utilizar. No obstante, hoy se utilizan otros protocolos en los cuales es más complicadohacer el seguimiento o restringir su uso, como son HTTP, DNS, ICMP. Protocolos que son difíciles de restringir o de filtrar. También hay software malicioso que trabajan en los programas de mensajeríainstantánea o a través de la Web.

"Las primeras redes zombi se crearon a partir del IRC"

En la actualidad se están empezando a utilizar redes distribuidas (tipo p2p) en el que no existe unservidor central, y cada máquina infectada está en contacto con varias, de tal modo que si cae alguna, la red zombi sigue operativa.

La importancia de una red zombi va en función de la capacidad quetiene para realizar sus funciones y en general, se mide por:

Número de equipos: Es el objetivo principal de la red zombi, cuantos más equipos infectados posea, mayor capacidad de cálculo y ancho de...