6.BIG DATA, BOTNETS Y SMISHING

Big Data

El término Big Data se refiere al manejo y análisis de volúmenes de datos tan grandes y complejos que no pueden ser gestionados con las herramientas tradicionales de procesamiento. Se caracteriza por las llamadas 5 V’s:

1. Volumen → cantidades masivas de datos que provienen de múltiples fuentes.

2. Velocidad → rapidez con la que se generan y deben procesarse los datos.

3. Variedad → diferentes tipos de datos (estructurados, no estructurados, semiestructurados).

4. Veracidad → la fiabilidad de los datos recogidos.

5. Valor → la utilidad que se puede obtener de ellos.

Ejemplos de uso:

• En salud, permite predecir enfermedades y mejorar tratamientos.

• En marketing, analiza el comportamiento de clientes para campañas personalizadas.

• En gobiernos, se usa para la seguridad pública y planificación urbana.

• En finanzas, ayuda a detectar fraudes en tiempo real.

Tecnologías relacionadas:

• Hadoop, Spark, NoSQL.

• Inteligencia Artificial (IA) y Machine Learning para análisis predictivo.

El Big Data es hoy uno de los pilares de la transformación digital, pero también plantea riesgos como la privacidad de los datos y el posible mal uso de información sensible.

Botnets

Una botnet es una red de dispositivos (computadoras, servidores, teléfonos, IoT) que han sido infectados por malware y están controlados de forma remota por un ciberdelincuente, conocido como botmaster.

Funcionamiento:

1. El atacante infecta equipos con un virus o troyano.

2. Los equipos infectados se convierten en “bots” o “zombis”.

3. Todos los bots obedecen órdenes centralizadas (por servidor C&C o descentralizadas en P2P).

4. Se utilizan para realizar ataques cibernéticos masivos.

Usos comunes de las botnets:

• Ataques DDoS (Denegación de servicio distribuido): saturan un servidor hasta hacerlo inaccesible.

• Envío de spam a gran escala.

• Robo de datos y credenciales.

• Minería de criptomonedas sin autorización del usuario.

• Distribución de malware a otros equipos.

Ejemplos históricos:

• Zeus (2007): botnet usada para robar datos bancarios.

• Mirai (2016): infectó miles de dispositivos IoT y lanzó ataques masivos contra servicios web.

Prevención:

• Mantener sistemas y apps actualizados.

• Usar antivirus de confianza.

• Evitar abrir correos sospechosos.

• Configurar cortafuegos y monitorear tráfico de red.

Las botnets representan una de las mayores amenazas actuales porque convierten millones de equipos en armas digitales sin que sus dueños lo sepan.

Smishing

El smishing es una variante del phishing que se realiza a través de mensajes SMS. El nombre proviene de la combinación de “SMS” + “phishing”.

¿Cómo funciona?

• El ciberdelincuente envía un mensaje de texto que aparenta ser de un banco, empresa de envíos, servicio de telefonía o entidad oficial.

• El mensaje suele incluir un enlace fraudulento o pedir que se comparta información confidencial.

• El usuario, confiado, introduce sus datos personales, bancarios o contraseñas, los cuales son enviados directamente al atacante.

Ejemplos típicos de mensajes de smishing:

• “Su cuenta ha sido bloqueada, haga clic aquí para reactivarla.”

• “Tiene un paquete pendiente de entrega, confirme en este enlace.”

• “Ganó un premio, ingrese sus datos para reclamarlo.”

Riesgos del smishing:

• Robo de identidad.

• Acceso a cuentas bancarias.

• Descarga de malware en el dispositivo.

Prevención:

• Nunca hacer clic en enlaces de mensajes sospechosos.

• Verificar directamente con la empresa remitente.

• Usar aplicaciones de seguridad que bloqueen SMS maliciosos.

• Recordar que los bancos y servicios oficiales no solicitan información sensible por SMS.