El viejo IRC ha vuelto en las botnets
¿Quién se acuerda del IRC, aquel antiquísimo chat de texto de la época en que internet todavía rugía con módems? Al parecer, algunos sí. Al menos, ciertos hackers. Hace unos días, unos investigadores de ciberseguridad descubrieron una nueva botnet para Linux que utiliza métodos de comunicación increíblemente anticuados, como sacados de una exposición de museo. La botnet se comunica a través del IRC —Internet Relay Chat—, un sistema surgido a finales de los años ochenta que los usuarios de a pie olvidaron hace mucho.
En lugar de recurrir a esquemas modernos de control que ocultan al operador detrás de servidores anónimos, los atacantes han optado por actuar casi «a la antigua». El malware conecta los dispositivos infectados a un canal de IRC, donde recibe órdenes. Recuerda a la época en que las primeras botnets se controlaban precisamente así, antes de que el sector adoptara métodos más complejos y discretos.
La elección del IRC no es casual: es un método barato, sencillo y bastante fiable de control centralizado. Requiere muy pocos recursos, por lo que resulta adecuado para dispositivos con capacidades limitadas, como los routers domésticos de baja potencia, que a menudo son blanco de ataques. La botnet utiliza comandos estándar de IRC y se camufla como tráfico de chat corriente, lo que dificulta su detección en sistemas antiguos o mal configurados.
Los investigadores señalan que en los últimos años han empezado a reaparecer este tipo de enfoques «retro». Los hackers vuelven cada vez más la mirada hacia métodos que hace tiempo pasaron de moda, porque las herramientas de protección actuales sencillamente no están preparadas para ellos. El IRC es un ejemplo claro. Los antivirus y los sistemas de monitorización del tráfico de red están acostumbrados a buscar señales complejas, mientras que un protocolo antiguo, parecido al chat de programadores del siglo pasado, suele pasar desapercibido para los filtros.
Aunque la botnet todavía es pequeña, los expertos están convencidos de que a sus creadores les inspiró la idea de abaratar la infraestructura. El uso del IRC permite prescindir del alquiler de servidores y dominios, así como de sortear bloqueos. Todo muy sencillo: pones en marcha un chat antiguo y das órdenes.
La conclusión principal es que los hackers saben perfectamente que cuanto más sencillo, más fiable. Y cuanto más antiguo es el método, menos probable es que alguien lo examine con atención. Es una señal de alarma para los propietarios de dispositivos Linux, especialmente en el ámbito del internet de las cosas. Hasta los protocolos más antiguos pueden convertirse en herramientas de ataque si se subestiman.
PEREC.RU
Los hackers han decidido ahorrar y han rescatado del pasado el IRC, un protocolo antiguo que hace tiempo se convirtió en leyenda del siglo pasado. Los investigadores han descubierto una nueva botnet para Linux que utiliza este método arcaico de comunicación. Infectan los dispositivos, los conectan a un canal de IRC y, a partir de ahí, el operador da órdenes como si aquello no fuera una botnet, sino un chat nocturno de 1998.
Por supuesto, nadie vigila el protocolo antiguo. Los expertos en seguridad llevan tiempo centrándose en analizar esquemas complejos, y las cosas sencillas, como siempre, se les han colado entre líneas. La botnet es pequeña, pero el enfoque es revelador: cuando las defensas buscan amenazas del futuro, los atacantes eligen el pasado.
Los hackers han recortado los gastos de infraestructura, han conseguido un canal de control práctico y han vuelto a demostrar que la sencillez no solo es peor que robar, sino que también facilita el robo. La ironía deja un regusto amargo: cuanto más antiguo es el instrumento, menos preguntas suscita. Y son precisamente estas soluciones las que dan en el blanco cuando nadie las espera.
