Tras la reciente desarticulación de la red de bot Mariposa y a través de la diferente información recopilada de la conocida trama, se ha descubierto que Madrid es la población española con mayor número de direcciones IP afectadas por el bot, aglutinando el 26,28% de las infecciones en España. Tras la capital, se colocaban Sevilla y Barcelona.
Estudiando los datos de forma global, los resultados muestran que los 13 millones de ordenadores infectados con el bot están distribuidos en 190 países y en 31.901 ciudades diferentes.
Según Luis Corrons, director Técnico de PandaLabs,
Los mayores ratios de infección los encontramos en países donde hasta ahora la educación de los usuarios en materia de seguridad informática y prevención no ha sido una prioridad. En cambio, otros países donde sí se están realizando este tipo de campañas en los últimos años, el nº de infecciones ha sido mucho menor, como es el caso de EEUU, Alemania, UK o Japón.
El ranking de infecciones por ciudad está encabezado por Seúl, con un 5,36% de las IPs comprometidas; seguida por Bombay, con un 4,45%, y por Nueva Delhi, con el 4,27%.
Gracias a la colaboración de las diferentes partes implicadas en el Mariposa Working Group, el día 23 de diciembre a las 5:00 pm (GMT +1), dejamos sin servicio los servidores a los que se conectaba la botnet y redirigimos las peticiones a un servidor controlado por nosotros. Es en este momento cuando vimos la cantidad de IPs diferentes y únicas que estaban siendo controladas por el bot, casi 13 millones, y cuando tuvimos acceso a la información que nos da las cifras de los países y ciudades afectadas
, continúa Luis Corrons.
Y añade:
“Entre estas IPs hay tanto ordenadores de usuarios particulares como de empresas. Al dibujar en un mapa los países afectados, este es el resultado que nos da:”
En cuanto a la distribución geográfica de Mariposa, David Dagon, “Ph.D. Candidate” del Instituto de Tecnología de Georgia, comenta:
Creo que un aspecto destacable de esta botnet es que es diferente a lo que siempre se comenta sobre infecciones. Normalmente, la prensa suele publicar que los botmasters de países del Este atacan a países occidentales. (Por ejemplo los botmasters rusos y víctimas de la Unión Europea o de Estados Unidos). En Mariposa vemos lo contrario: botmasters de occidente, y víctimas del Este. La lección es muy clara: todos estamos ante una amenaza común.
Desde Panda Security se recomienda a los usuarios, ya sean particulares o empresas, que analicen en profundidad su PC para asegurarse que no tienen el bot Mariposa. Para ello, pueden utilizar la aplicación online y gratuita que ofrece Panda o algunos antivirus gratuitos en la red.
