Qué es el "ruido gris" que atrae a los criminales de la web y por qué es casi imposible de evitar

Si tu oficina fuera visitada miles de veces al día por criminales que buscan a través de las ventanas cómo colarse en en el edificio, probablemente te resultaría incómodo trabajar en ella.

Sin embargo, cualquier organización con presencia en internet recibe exactamente ese tipo de atención no deseada todo el tiempo.

El investigador de seguridad informática Andrew Morris llama a este bombardeo constante "ruido gris", un tipo de tráfico web potencialmente dañino que busca acceder a las redes y que resulta muy difícil de distinguir del tráfico benigno.

Morris creó una compañía llamada GreyNoise (ruido gris, en inglés) para registrar, analizar y comprender esa problemática.

"(El ruido gris) es el problema más grande, difícil y extraño que he estudiado", le cuenta a la BBC.

El especialista registra los intentos de robo usando una red de computadoras llamadas honey-pot(que en español significa trampa o señuelo) por toda la parte de internet que ha configurado.

Desde fuera, esas computadoras se asemejan a los servidores tradicionales y por eso atraen la atención de los bots y ladrones cibernéticos que tratan de acceder a ellas.

Y llaman mucho la atención.

En 2018, la red de Morris recibió hasta cuatro millones de ataques diarios. Sus computadoras honey-pot procesaron entre 750 y 2.000 peticiones de conexión por segundo. El número exacto depende de lo ocupados que estén quienes tratan de acceder a ella en cada momento.

Su análisis muestra que solo un pequeño porcentaje del tráfico web es benigno.

Esa pequeña fracción proviene de los motores de búsqueda que indexan sitios web u organizaciones como la biblioteca digital Internet Archive. Otra parte es de compañías de seguridad e investigadores.

El resto del ruido de internet -en torno al 95%- es malicioso.
Un "apretón de manos" virtual

Puede provenir de virus informáticos que se propagan solos, conocidos como gusanos, los cuales usan una computadora afectada para buscar víctimas nuevas.

https://www.imparcialrd.do