Botnet
Red de equipos infectados que un atacante controla a distancia para enviar spam, lanzar ataques de denegación de servicio o distribuir malware.
Definición completa
Una botnet es una red de dispositivos infectados, computadores, servidores, routers, cámaras, que un atacante controla de forma remota sin que sus dueños lo sepan. Cada equipo reclutado, llamado bot o zombi, ejecuta órdenes recibidas desde la infraestructura de comando y control del operador.
Las botnets son la maquinaria pesada del cibercrimen: envían campañas masivas de phishing y spam, lanzan ataques de denegación de servicio distribuido (DDoS), ejecutan credential stuffing a escala y distribuyen otro malware. El operador además alquila esa capacidad a terceros como un servicio.
Para la empresa el riesgo es doble: ser blanco de una botnet o ser parte de ella, aportando equipos que atacan a otros y queman la reputación de la red propia. El parcheo, el cambio de contraseñas por defecto y la vigilancia del tráfico saliente reducen ambos frentes.
Términos relacionados
Malware
Todo software diseñado para dañar, espiar o tomar control de un sistema sin autorización. Casi siempre necesita que una persona lo deje entrar.
Credential stuffing
Prueba automatizada de credenciales robadas en un servicio contra muchos otros. Funciona porque la gente reutiliza contraseñas.
Actor de amenaza
Toda persona o grupo con intención y capacidad de atacar: crimen organizado, grupos estatales, hacktivistas o insiders. Conocerlos ordena la defensa.
De la definición al dato: mide el riesgo humano de tu empresa
Fensivo detecta credenciales filtradas, simula ataques reales y valida con retest que la conducta cambió.