Definición
Una botnet es un conjunto de equipos comprometidos (PC, servidores, routers, cámaras IP y otros dispositivos IoT), llamados bots o zombis, que obedecen órdenes de un operador conocido como botmaster. Los bots se comunican con una infraestructura de comando y control (C2), que puede ser centralizada (IRC, HTTP) o descentralizada (P2P) para dificultar su desmantelamiento. Se usan para ataques DDoS, envío masivo de spam y phishing, fraude de clics, minería de criptomonedas, relleno de credenciales y distribución de más malware.
Ejemplo
Mirai infectó cámaras IP y routers que usaban credenciales por defecto. En 2016 se usó para lanzar ataques DDoS masivos que dejaron sin servicio a grandes sitios web al saturar a un proveedor de DNS.
Cómo protegerse
- Cambiá las contraseñas por defecto de routers, cámaras y cualquier dispositivo IoT.
- Mantené actualizados el sistema operativo, el firmware y las aplicaciones para cerrar vulnerabilidades conocidas.
- Desactivá servicios expuestos que no uses, como Telnet, UPnP o el acceso remoto de administración.
- Usá un antivirus o EDR y revisá el tráfico saliente inusual, por ejemplo conexiones a dominios desconocidos o picos de tráfico.
- Segmentá la red para aislar los dispositivos IoT de los equipos con información sensible.
Para tener en cuenta
Un error común es pensar que una botnet solo afecta a la víctima del ataque final. Tu equipo infectado también consume tus recursos y tu ancho de banda, y puede dejar rastros que lo vinculen con actividad delictiva. Crear, alquilar u operar una botnet es delito en la mayoría de los países.
Redactado con el asistente Underc0de IA. Actualizado el 09/11/2026. ¿Ves un error o querés sumar algo? Contanos en el foro.