Botnet Waledac

Waledac , también conocido por sus alias Waled y Waledpak , era una botnet dedicada principalmente al envío de correo basura y malware . En marzo de 2010, Microsoft desmanteló la botnet . ^{[ 1 ] [ 2 ]}

Antes de su eventual desmantelamiento, la botnet Waledac constaba de aproximadamente 70 000 a 90 000 computadoras infectadas con el gusano informático "Waledac" . ^{[ 1 ]} La botnet en sí era capaz de enviar alrededor de 1500 millones de mensajes de spam al día, o aproximadamente el 1 % del volumen total de spam global. ^{[ 2 ] [ 3 ]}

El 25 de febrero de 2010, Microsoft obtuvo una orden judicial que resultó en la desconexión temporal de 277 nombres de dominio que se utilizaban como servidores de comando y control para la botnet, paralizando así gran parte de la misma. ^{[ 4 ]} Sin embargo, además de operar a través de servidores de comando y control, el gusano Waledac también era capaz de operar mediante comunicación peer-to-peer entre los distintos nodos de la botnet, lo que significa que la magnitud del daño era difícil de medir. ^{[ 5 ]} Bajo el nombre en clave de «Operación b49», se llevó a cabo una investigación durante varios meses que puso fin a las computadoras «zombis». Más de un millón de computadoras «zombis» fueron rescatadas de la guarida de los hackers, pero aún estaban infectadas. ^{[ 6 ]}

A principios de septiembre de 2010, Microsoft obtuvo la propiedad de los 277 dominios utilizados por Waledac para difundir correo basura. ^{[ 7 ]}

La red de bots estuvo particularmente activa en Norteamérica y Europa, así como en India, Japón y China. ^{[ 8 ]}

• Botnet
• Delitos informáticos
• Seguridad en Internet
• Comando y control (malware)
• Zombi (informática)

• Análisis técnico del gusano Waledac
• Enlace obsoleto en archive.today (archivado el 2 de enero de 2013)