este tipo de ataques y entrenar a personal militar, investigar técnicas de defensa electrónica y desarrollar un marco legal para ejercer esta actividad. Vale mencionar otros dos ataques cibernéticos representativos. El primero, fue en contra de los Estados Unidos en el mes de julio de 2009, cuando una serie de ataques afectaron la Casa Blanca, el Departamento de Seguridad Interna (DHS), el Departamento de Defensa, la Administración Federal de Aviación y la Comisión Federal de Comercio.6 Otro suceso fue el que reportó la Guardia Civil española en marzo de 2010, cuando desmanteló a una de las mayores redes de computadores “zombies”,7 conocida con el nombre de „BotNet8 Mariposa‟, compuesta por más de 13 millones de direcciones IP9 infectadas, distribuidas en 190 países alrededor del mundo. Colombia ocupó el quinto puesto entre los países más afectados por esta red. No. PAÍS % No. PAÍS % 1 INDIA 19.14 11 PERÚ 2.42 2 MÉXICO 12.85 12 IRÁN 2.07 3 BRASIL 7.74 13 ARABIA SAUDÍ 1.85 4 COREA 7.24 14 CHILE 1.74 5 COLOMBIA 4.94 15 KAZAKHSTAN 1.38 6 RUSIA 3.14 16 EMIRATOS ARABES 1.15 7 EGIPTO 2.99 17 MARRUECOS 1.13 8 MALASIA 2.86 18 ARGENTINA 1.10 9 UCRANIA 2.69 19 ESTADOS UNIDOS 1.05 10 PAKISTAN 2.55 TABLA No. 1: Países Latinoamericanos más afectados por una red de zombies en marzo 2010 Fuente: www.infospyware.com 6 7 8 9 Reporte al Congreso de la Oficina de Control del gobierno de los Estados Unidos, Marzo de 2010, http://www.gao.gov/new.items/d10338.pdf Denominación que se asigna a computadores personales que tras haber sido infectados por algún tipo de malware, pueden ser usadas por una tercera persona para ejecutar actividades hostiles. Este uso se produce sin la autorización o el conocimiento del usuario del equipo. Es el nombre que se le da a una red de ordenadores que combina sus recursos para realizar una tarea común repartiendo la carga de trabajo entre todos los ordenadores (FireEye – Arbornet). El artífice de la botnet puede controlar todos los computadores/servidores infectados de forma remota y normalmente lo hace a través del IRC: Las nuevas versiones de estas botnets se están enfocando hacia entornos de control mediante HTTP, con lo que el control de estas máquinas será muchos más simple. Sus fines normalmente son poco éticos. Etiqueta numérica que identifica, de manera lógica y jerárquica, a una interfaz (elemento de comunicación/conexión) de un dispositivo (habitualmente una computadora) dentro de una red que utilice el protocolo IP (Internet Protocol). www.iso.org 6

Select target paragraph3