Madrid es la población española con más IPs afectadas por el bot Mariposa

Una operación conjunta entre Panda Security, Defence Intelligence, FBI
y la Guardia Civil española ha dado como resultado la desarticulación
de la red de bot Mariposa, con la detención de tres personas.

Tras la diferente información recopilada de la conocida trama, se ha
descubierto que Madrid es la población española con mayor número de
direcciones IP afectadas por el bot, aglutinando el 26,28 por ciento de
las infecciones en España. Tras la capital, se colocan Sevilla, con un
10 por ciento, y Barcelona, con un 6,52 por ciento. Las tres
poblaciones encabezan una lista de más de 1.500 núcleos urbanos.

En un estudio de los datos de modo global, los resultados muestran que
los 13 millones de ordenadores infectados con el bot están distribuidos
en 190 países y en 31.901 ciudades diferentes.

Según el director técnico de PandaLabs, Luis Corrons, los mayores
ratios de infección se encuentran en países donde "hasta ahora la
educación de los usuarios en materia de seguridad informática y
prevención no ha sido una prioridad". Sin embargo, en otros países
donde sí se están realizando este tipo de campañas en los últimos años,
"el número de infecciones ha sido mucho menor, como es el caso de EEUU,
Alemania, UK o Japón", ha expuesto.

Así, el ranking de infecciones por ciudad está encabezado por
Seúl, con un 5,36 por ciento de las IPs comprometidas; seguida por
Bombay, con un 4,45 por ciento, y por Nueva Delhi, con el 4,27 por
ciento.

En cuanto a países, el ranking lo encabeza India, con el 19,14 por
ciento de las infecciones; seguido por México, con el 12,85 por ciento,
y Brasil, con el 7,74 por ciento.

En este sentido, Corrons ha asegurado que gracias la colaboración de
las diferentes partes implicadas en el Mariposa Working Group, el día
23 de diciembre a las 17 horas, se dejó sin servicio a los servidores a
los que se conectaba la botnet y se redirigieron las peticiones a un
servidor controlado por ellos. "Es en este momento cuando vimos la
cantidad de IPs diferentes y únicas que estaban siendo controladas por
el bot, casi 13 millones, y cuando tuvimos acceso a la información que
nos da las cifras de los países y ciudades afectadas", ha explicado.

Para concluir, ha añadido que "entre estas IPs hay tanto ordenadores de usuarios particulares como de empresa".

Por su parte, el Instituto de Tecnología de Georgia ha publicado
una animación en la que se muestra el progreso de infección de la
Botnet Mariposa. Sobre la distribución geográfica de Mariposa, David
Dagon, "Ph.D. Candidate" del Instituto de Tecnología de Georgia, ha
indicado que "creo que un aspecto destacable de esta botnet es que es
diferente a lo que siempre se comenta sobre infecciones. Normalmente,
la prensa suele publicar que los botmasters de países del Este atacan a
países occidentales. En Mariposa vemos lo contrario: botmasters de
occidente, y víctimas del Este. La lección es muy clara: todos estamos
ante una amenaza común", ha aseverado.

Desde Panda Security recomiendan que analicen en profundidad su PC para
asegurarse que no tienen el bot Mariposa. Para ello, pueden utilizar la
aplicación online y gratuita
http://www.pandasecurity.com/spain/homeusers/solutions/activescan/free
o bien descargarse el antivirus gratuito que protege desde la nube
Panda Cloud Antivirus desde www.cloudantivirus.com.

Fuente: http://www.extremaduraaldia.com/tecnologia/index.php