Falsos bots de Google utilizados para realizar ataques DDoS

Los bots de Google son unas pequeñas herramientas de software programadas por los desarrolladores de la compañía para permitir indexar mejor los contenidos de las diferentes páginas web en su buscador y poder tener toda la información actualizada e indexar los cambios al día de manera que sin necesidad de acceder a todas las webs manualmente, la información siempre esté lo más actualizada posible en un proceso automático. Sin embargo, estos bots son un interesante objetivo para los piratas informáticos ya que fácilmente podrían tener acceso a un considerable número de recursos. Un estudio ha demostrado que por cada 25 robots de búsqueda de Google genuinos que visitan cada una de las páginas web de la red, uno es falso. Estos bots falsos pueden ser totalmente inofensivos y no hacer nada con la página web, sin embargo, algunos de ellos se tratan de software malicioso y están diseñados para realizar ataques DDoS desde el servidor víctima. El estudio se ha realizado en más de 400 millones de visitas a 10.000 páginas web diferentes desde diferentes motores de búsqueda durante 30 días. En todo este tiempo se ha podido ver que el 60% de los bots pertenecen a Google y el 25% a Bing. En el ámbito de los bots falsos, el 4% de todos los detectados intentaban establecer conexiones HTTPS falsas y no correspondían a ningún buscador, sino que eran propiedad de piratas informáticos.  Los bots maliciosos no se limitan a realizar ataques DDoS en las páginas web que visitan sino que también son utilizados para lanzar spam o realizar técnicas de hacking con las que buscar vulnerabilidades y fallos en la web así como robar las contraseñas de acceso para que los piratas informáticos consigan permisos de administrador sobre ellas. Las actuales soluciones de seguridad no son capaces de diferenciar entre un bot genuino y uno falso, por lo que de momento no hay forma fiable y segura de protegerse contra ellos.

Ver mas informacion al respecto en Fuente : http://www.redeszone.net/2014/07/28/falsos-bots-de-google-utilizados-para-realizar-ataques-ddos/
saludos

ms, 28-7-2014