9 meses, 321 sistemas de agencias gubernamentales conectados a la infraestructura de botnet

Una botnet es una red de dispositivos informáticos comprometidos que se utilizan para llevar a cabo ataques cibernéticos.

Como parte de una botnet, los atacantes utilizan las máquinas comprometidas como herramientas para automatizar ataques masivos como la propagación de malware, el bloqueo de servidores, el robo de datos, etc.

Red de bots IP 3 001.jpg
El número de direcciones IP en Vietnam en botnets a septiembre de 2024 es 468.796. Ilustración: scworld.com

Según el Departamento de Seguridad de la Información – Ministerio de Información y Comunicaciones , en septiembre de 2024, el sistema técnico de esta agencia registró 468.796 direcciones IP vietnamitas en la red de botnet, incluidas 18 direcciones IP de agencias y organizaciones estatales.

Las cifras anteriores han sido registradas por el Departamento de Seguridad de la Información y advertidas a las agencias y organizaciones en Vietnam, especialmente a las agencias estatales.

Esto es el resultado de la tarea de esta unidad de monitoreo y detección temprana de riesgos desde el interior del sistema, especialmente el riesgo de que los servidores y estaciones de trabajo del sistema sean infectados con malware y se conviertan en botnets; así como compartir información sobre amenazas cibernéticas con organizaciones internacionales y monitorear continuamente las botnets.

Así, desde principios de este año hasta finales de septiembre, el Departamento de Seguridad de la Información, directamente del Centro Nacional de Monitoreo de Seguridad Cibernética – NCSC, ha descubierto un total de 321 sistemas de agencias y organizaciones estatales conectados a la infraestructura de botnets; y apoyar las unidades de procesamiento y prevención.

Reducir el 75% de las direcciones IP de Vietnam en botnets

De hecho, junto con los ataques dirigidos - APT, el riesgo de que los dispositivos informáticos, servidores y estaciones de trabajo en los sistemas de Vietnam sean infectados con malware, tomen el control y se movilicen para participar en redes de botnets es una de las principales amenazas, que afecta la seguridad de los sistemas de información de las unidades, así como la seguridad y protección del ciberespacio nacional.

Por eso, recientemente el Ministerio de Información y Comunicaciones ha implementado muchas soluciones para minimizar las infecciones de malware, así como el número de direcciones IP vietnamitas en botnets.

En concreto, a finales de 2019, de un total de aproximadamente 16 millones de direcciones IP, los resultados del monitoreo del Centro Nacional de Monitoreo de Seguridad Cibernética - NCSC bajo el Departamento de Seguridad de la Información, Ministerio de Información y Comunicaciones mostraron que Vietnam tenía hasta 2 millones de direcciones IP ubicadas regularmente en grandes redes de botnets.

Monitoreo de seguridad de la información W 1.jpg
En el contexto de la promoción de la transformación digital en Vietnam, se recomienda a las agencias, unidades y empresas que fortalezcan el monitoreo de la seguridad de los sistemas bajo su gestión. Ilustración: MQ

Además de dirigir la implementación de una serie de soluciones como la prevención del acceso a sitios web con software pirateado que contiene código malicioso, advertencias semanales e instrucciones sobre el manejo de dispositivos infectados con código malicioso y el suministro de herramientas de verificación de malware en línea en el portal khonggianmang.vn, el Departamento de Seguridad de la Información organiza anualmente una campaña para escanear y eliminar código malicioso en todo el país.

Una medida destacada en las recientes campañas de escaneo y eliminación de malware es encontrar y abordar la causa raíz del problema. En concreto, además de movilizar agencias, organizaciones, empresas y personas para revisar y eliminar malware en los dispositivos terminales, la campaña de limpieza de malware en el ciberespacio, liderada por el Departamento de Seguridad de la Información, también busca y bloquea completamente el acceso a sitios web que se especializan en la propagación de malware, así como bloquea las conexiones a 915 direcciones de servidores que controlan redes de botnets en Vietnam.

Gracias a ello, la situación de infección de malware y, especialmente, el número de direcciones IP vietnamitas en botnets ha disminuido continuamente en los últimos años.

Según las estadísticas, en septiembre de 2024, el número de direcciones IP en Vietnam conectadas a botnets fue de 468.796 direcciones, una reducción de más del 75% en comparación con 2019.

Para mantener los resultados alcanzados, en paralelo a seguir desplegando campañas de escaneo y eliminación de malware, el Departamento de Seguridad de la Información identifica claramente que promoverá aún más la propaganda y aumentará la concienciación de los usuarios; Monitorear y prevenir conexiones a servidores que controlan ataques de código malicioso que causan inseguridad de la información para agencias y usuarios individuales.

¿Por qué las direcciones IP de Vietnam en la red informática fantasma disminuyeron en más del 45%? En la última campaña para limpiar el malware en el ciberespacio, se ha implementado un nuevo enfoque para encontrar y manejar exhaustivamente sitios web que propagan malware y bloquean las conexiones a direcciones de servidores que controlan botnets (redes informáticas fantasma).