Nota del editor: Este artículo se publicó originalmente en septiembre de 2016 y se ha renovado y actualizado para ofrecer precisión y exhaustividad.
Un bot de Internet es una aplicación de software que realiza tareas automatizadas ejecutando scripts a través de Internet.
Los Bots realizan tareas simples y estructuralmente repetitivas mucho más rápido de lo que es humanamente posible. La mayoría de los bots son inofensivos y cruciales para hacer que Internet sea valioso y útil, pero los bots también pueden ser malignos y destructivos cuando son desplegados por ciberdelincuentes.
Cómo se usan los Bots
El uso más frecuente de los bots en Internet es para el rastreo de páginas web, también llamado rastreo, lo que permite a las empresas de búsqueda en Internet analizar millones de archivos en servidores de todo el mundo. Sin bots, los motores de búsqueda como Google no podrían existir.
Los Bots se utilizan para una variedad de propósitos. Pueden realizar una acción para una persona cuando no pueden estar en su computadora o realizar tareas con mayor velocidad y repetición. Muchos servidores permiten el uso de chatbots para realizar una variedad de tareas administrativas o proporcionar ayuda e información a los usuarios.
Otro tipo de bot es el bot de subasta que puede realizar múltiples pujas en una fracción de segundo, lo que permite al postor adquirir un artículo en el último segundo antes del final de una subasta.
Consulte también: Proveedores de red: Cómo Se Adapta El Manejo De Abusos A Su Concepto De Seguridad
Usos Maliciosos Y Explotadores De Bots
Los ciberdelincuentes y los hackers utilizan bots para una amplia variedad de fines maliciosos. Estos programas se pueden utilizar para explotar las computadoras de los usuarios para publicar anuncios no deseados, robar datos personales o incluso abrumar a toda una red con un consumo excesivo de ancho de banda.
Algunos tipos comunes de ataques de bots incluyen:
- Ataques de denegación de servicio y ataques DDoS
- Botnets y ordenadores zombis
- Bots de malware
- Bots de correo electrónico y de foro
- Bots de clic que aumentan artificialmente el tráfico y aumentan los ingresos de PPC.
- Bots de juegos de trampa que pueden alcanzar objetivos miles de veces para adquirir objetos y moneda del juego
Una breve historia de los Bots de Internet
Algunos de los bots de Internet más antiguos se remontan a 1988 con la aparición del Chat de Retransmisión de Internet, abreviado IRC. Los primeros bots utilizados en IRC fueron Puppe de Jyrki Alakuijala, el Manager de juego de Greg Lindahl (para el juego Hunt the Wumpus) y el camarero de Bill Wisner. Los primeros bots de IRC proporcionaban servicios automatizados a los usuarios y se sentaban en un canal para evitar que el servidor lo cerrara debido a la inactividad.
Otros bots vistos al principio de la historia de Internet fueron los rastreadores web para los primeros motores de búsqueda. El primer bot utilizado para indexar páginas web fue WebCrawler, creado en 1994. Fue utilizado por primera vez por AOL en 1995, luego comprado por Excite en 1997. El rastreador de Internet más famoso, Googlebot, se llamó originalmente BackRub cuando se creó en 1996.
Algunos de los primeros programas de botnet fueron Sub7 y Pretty Park, que eran un troyano y un gusano, respectivamente. Fueron lanzados a la red IRC en 1999. El propósito de estos bots era instalarse secretamente en las máquinas cuando se conectan a un canal de IRC para que pudieran escuchar comandos maliciosos.
Vea también: Cómo los SpamExperts Pueden Mejorar Su Proceso de Manejo de Abuso
El siguiente programa notable de botnet, GTbot, surgió en la red IRC en el año 2000. Este bot era un programa cliente mIRC falso capaz de algunos de los primeros ataques de denegación de servicio.
En los años siguientes, los creadores de botnets pudieron usar máquinas infectadas para llevar a cabo varios ataques, como ransomware y robo de información. Con el tiempo, las botnets migraron fuera de IRC, comunicándose a través de HTTP, SSL e ICMP.
La prevalencia de las redes de bots ha seguido creciendo y los expertos consideran que es la herramienta favorita de los hackers. Una de las redes de bots más grandes, que surgió en 2007, se llamó «Storm».»Se estimó que este robot infectó hasta 50 millones de computadoras y se usó para muchos tipos de delitos, incluido el fraude en el precio de las acciones y el robo de identidad.
Las redes de bots desempeñaron un papel importante en la epidemia de correo no deseado. En 2009, se utilizó un programa de botnet llamado Cutwail para enviar unos asombrosos 74 mil millones de correos electrónicos no deseados por día.
La pandemia de Covid-19 no ayuda en ese sentido. En el tercer trimestre de 2020, se detectaron 1,3 mil millones de ataques, que es el nivel más alto de ataques de bots que la red de Arkose Labs haya visto jamás.
Ver también: Bots Buenos vs. Bots Malos: ¿Cuál es La Diferencia?
Cómo los Bots han Ayudado a dar forma a la Internet de hoy
La Internet tal como la conocemos hoy en día no sería posible sin bots. Los rastreadores web como Googlebot nos permiten encontrar rápidamente la información más útil al buscar en millones de páginas web en segundos. El uso de chatbots se ha vuelto vital para el funcionamiento de salas de chat y ventanas de diálogo para todo tipo de sitios web. Los chatbots han evolucionado hasta el punto de que incluso pueden engañar a los humanos, como se ve con el sofisticado robot inteligente.
En la actualidad, el tráfico de bots representa aproximadamente el 40% de todo el tráfico de Internet en 2020. Aunque los bots son cruciales para permitir que Internet sea una herramienta poderosa y valiosa, también representan una gran amenaza cuando son creados por delincuentes para las redes, los ISP y los usuarios.
En los próximos años, la industria de TI desarrollará formas más inteligentes de distinguir a los bots de los humanos, mientras que los motores de búsqueda continuarán optimizando los bots para comprender mejor el lenguaje y el comportamiento humanos para hacer de Internet un lugar mejor continuamente.
Para obtener más información sobre este tema o sobre cómo Abusix puede proporcionar soluciones de prevención de amenazas superiores a su organización, hable con nuestro equipo.