El Inteco encabeza un programa europeo de lucha contra redes de ordenadores 'zombis'

El Instituto Nacional de Tecnologías de la Comunicación (Inteco) ha anunciado que el 1 de febrero nace el Centro de Ciberdefensa Avanzada (ACDC en sus siglas en inglés), que tiene como objetivo la lucha contra «las redes de ordenadores zombis», según ha explicado el director del organismo asentado en León, Manuel Escalante.

Se entiende por ordenadores zombis o 'botnes' las máquinas (ya sean computadoras, móviles, tabletas u otro tipo de dispositivo informático) infectadas por virus «que están controlados por un tercero». El daño que puede hacer en los equipos puede ser «el spam, la transmisión de malware, el fraude electrónico a ciudadanos y empresas o el ciberespionaje». Se estima que unos 100 millones de equipos pueden estar «comprometidos» en todo el mundo.

El proyecto está financiado por la Comisión Europea y forma parte de él un total de 14 sociedades de diferentes países de la UE. Con un presupuesto total de 15,5 millones, el Inteco recibirá 1,1 millones. Y es que la importancia del Instituto español es trascendental en el proyecto, puesto que ha estado desde el principio implicado en su preparación previa, además de que «va a desarrollar cuatro herramientas de la plataforma conjunta y en los últimos meses hará los experimentos reales», ha afirmado Escalante.

El ACDC se prolongará durante 30 meses, ha resaltado el director del Inteco, que ha anunciado la creación de este programa europeo durante la visita del delegado del Gobierno en Castilla y León, Ramiro Ruiz Medrano, a las instalaciones del Instituto.

Escalante ha explicado que uno de los mayores problemas a los que se debe enfrentar esta nueva plataforma de ciberseguridad es el ciberespionaje, puesto que afecta a «personas y empresas», y pone en riesgo no sólo información, sino también «patrimonio tecnológico». Además, ha apuntado que los virus afectan «cada vez más a móviles y tabletas».

Las herramientas que va a desarrollar el Inteco son las de extracción de evidencias, que sirve para detectar los servidores que se usen para comando y control de redes de 'botnets'; inventario y análisis de recursos, para identificar los dominios vulnerables y alertar a los propietarios; detección y monitorización de máquinas infectadas; y extracción eficiente de datos de los equipos comprometidos.