Servidores golpeados, bots activos: por qué las redes maliciosas siguen funcionando

Los ataques de Ucrania contra los centros de datos de Yandex provocaron interrupciones en parte de la infraestructura digital de Rusia. Sin embargo, el impacto en la actividad de los bots maliciosos resultó ser sorprendentemente reducido. Según Cloudflare, los atacantes trasladaron rápidamente sus operaciones a proveedores de alojamiento alternativos, como Radist y Selectel.

Cloudflare detectó actividad sospechosa dirigida a cuentas de apuestas de uno de sus clientes. Las solicitudes procedentes de Yandex.Cloud se redujeron a cero, pero el volumen total aumentó de 167,7 millones a 170,1 millones en una semana. Esto supone un incremento del 1,4 %, a pesar de los daños en la infraestructura.

La manipulación en las redes sociales tampoco experimentó grandes cambios. El tráfico procedente de direcciones IP rusas disminuyó solo un 0,6 %. Las acciones automatizadas relacionadas con publicaciones, respuestas y «me gusta» se redujeron un 5,7 % en una plataforma.

Estas cifras cuestionan la idea de que dañar los centros de datos pueda detener la manipulación coordinada en línea. La infraestructura física sufrió un revés, pero los operadores encontraron otros lugares donde ejecutar sus bots.

Por qué las redes de bots siguen siendo una amenaza para todos los usuarios de Internet

Los servicios en la nube facilitan relativamente el traslado de cargas de trabajo entre proveedores. Cuando una red de alojamiento deja de estar disponible, los operadores pueden redirigir su actividad a otro lugar en cuestión de horas. Esa flexibilidad hace que sea difícil contener la automatización maliciosa únicamente mediante ataques a la infraestructura o el bloqueo de direcciones IP.

Nuestra opinión 

Este caso pone de relieve un problema de ciberseguridad más amplio. Interrumpir el funcionamiento de los servidores puede ralentizar las campañas maliciosas, pero rara vez garantiza su desaparición. Para ti, eso significa que la interacción falsa, el spam coordinado y el contenido manipulador pueden continuar incluso después de un ataque importante a la infraestructura.

Las plataformas necesitan sistemas de detección más sólidos que identifiquen comportamientos sospechosos en todas las redes, en lugar de basarse únicamente en direcciones IP o ubicaciones de alojamiento. Los lectores también deberían verificar cuidadosamente las fuentes antes de compartir afirmaciones sensacionalistas en línea.

Comparte este artículo con cualquier persona interesada en la ciberseguridad y la desinformación digital, y explora más de nuestra cobertura tecnológica para obtener más información.