Fundación Shadowserver

Shadowserver Foundation es una organización de seguridad sin fines de lucro que recopila y analiza datos sobre actividad maliciosa en Internet (incluido malware , botnets y fraude informático ), envía informes diarios de red a los suscriptores y trabaja con organizaciones policiales de todo el mundo ^[1] en investigaciones de delitos cibernéticos . Establecida en 2004 ^[2] como un "grupo de vigilancia voluntario", ^[3] se relaciona con gobiernos nacionales, CSIRT , proveedores de red , instituciones académicas, instituciones financieras, empresas Fortune 500 y usuarios finales para mejorar la seguridad de Internet, mejorar la capacidad del producto, avanzar en la investigación y desmantelar la infraestructura criminal. Shadowserver proporciona sus datos sin costo a los CSIRT nacionales (por código geográfico) y propietarios de redes (según su espacio de red).

A principios de 2020, Cisco , que ha sido el principal financiador durante 15 años, anunció que retiraría su financiación. ^{[4] [5]} A fines de mayo de 2020, se anunció que la Fundación Shadowserver había recibido financiación de varias fuentes para permitir que "el grupo continúe de una manera más sostenible sin volver a depender de un solo patrocinador". ^[6] La financiación ahora proviene de donaciones, subvenciones, proyectos y/o las organizaciones de apoyo pueden unirse a la Shadowserver Alliance.

Shadowserver escanea la red IPv4 de Internet más de 100 veces al día. Recopila datos sobre malware, spam, bots y botnets ^[7] mediante redes de sensores a gran escala de honeypots y honeyclients ^[8] ubicadas en todo el mundo. Utiliza sumideros para recopilar datos sobre bots y ataques DDOS . También recibe datos adicionales sobre malware y sumideros de gobiernos, socios industriales y agencias de aplicación de la ley que han establecido acuerdos recíprocos de intercambio de datos con Shadowserver.

Shadowserver almacena datos de malware sin procesar de forma permanente en su repositorio. A medida que se recopilan nuevos datos, Shadowserver los analiza utilizando miles de entornos aislados virtuales y cientos de entornos aislados físicos . Vuelve a analizar periódicamente los datos sin procesar recopilados anteriormente. Los resultados de estos análisis se almacenan en el clúster de análisis de la organización.

Shadowserver envía informes diarios gratuitos sobre la red a los usuarios que se han suscrito a ellos. Los informes contienen todos los datos que Shadowserver ha recopilado y analizado sobre cualquier actividad sospechosa que haya podido detectar dentro de las redes o regiones específicas de las que es responsable el suscriptor. Por ejemplo, un gobierno nacional podría recibir datos agregados por coordenadas geoespaciales definidas por latitud y longitud, mientras que un proveedor de red internacional podría recibir datos filtrados por ASN .

Shadowserver se relaciona con organizaciones de seguridad, gobiernos nacionales y CSIRT para desmantelar redes globales de delitos cibernéticos; por ejemplo, trabajó con el FBI , Europol e Interpol para desmantelar la red Avalanche en 2016. ^[9] También ayuda a los socios encargados de hacer cumplir la ley a desarrollar estrategias contra las amenazas a la seguridad cibernética y a mitigar las amenazas a medida que surgen, centrándose en casos que involucran abuso criminal de la infraestructura de Internet.

• Sitio web oficial