Nueva botnet HTTPBot lanza más de 200 ataques DDoS de precisión contra los sectores de videojuegos y tecnología

Investigadores de ciberseguridad han encendido las alarmas ante la aparición de HTTPBot, una nueva y sofisticada botnet que ha sido utilizada principalmente para orquestar ataques distribuidos de denegación de servicio (DDoS) contra la industria del videojuego, empresas tecnológicas e instituciones educativas en China. “En los últimos meses, se ha expandido agresivamente, aprovechando continuamente dispositivos infectados para lanzar ataques externos”, señaló NSFOCUS en un reciente informe.

¿Qué Hace a HTTPBot Tan Especial?

A diferencia de los ataques DDoS tradicionales que buscan saturar los servidores con un volumen indiscriminado de tráfico, HTTPBot opera con una precisión quirúrgica. “Al emplear ataques de inundación HTTP altamente simulados y técnicas dinámicas de ofuscación de características, evade los mecanismos de detección basados en reglas tradicionales”, explica el informe.

HTTPBot, detectado por primera vez en agosto de 2024, debe su nombre al uso de protocolos HTTP para lanzar sus ataques DDoS. Está escrito en Golang, lo que ya lo convierte en una peculiaridad, pero su característica más notable es su enfoque en sistemas Windows, un objetivo poco común para botnets de DDoS, que suelen concentrarse en Linux y plataformas IoT.

Objetivos de Alto Valor y una Amenaza 'Quirúrgica'

Esta botnet troyana basada en Windows es digna de mención por su uso en ataques precisamente dirigidos a interfaces de negocio de alto valor, como sistemas de inicio de sesión y pago de juegos. “Este ataque con una precisión ‘similar a la de un bisturí’ representa una amenaza sistémica para las industrias que dependen de la interacción en tiempo real”, advirtió NSFOCUS.

La compañía con sede en Beijing subraya un cambio de paradigma: “HTTPBot marca un cambio de paradigma en los ataques DDoS, pasando de una ‘supresión de tráfico indiscriminada’ a una ‘estrangulación de negocios de alta precisión’”.

Impacto y Modus Operandi

Se estima que HTTPBot ha emitido no menos de 200 instrucciones de ataque desde principios de abril de 2025, con ataques diseñados para golpear la industria del juego, empresas de tecnología, instituciones educativas y portales de turismo en China.

Una vez instalado y ejecutado, el malware oculta su interfaz gráfica de usuario (GUI) para eludir la monitorización de procesos tanto por parte de los usuarios como de las herramientas de seguridad, en un esfuerzo por aumentar la sigilosidad de los ataques. También recurre a la manipulación no autorizada del Registro de Windows para asegurar su ejecución automática al inicio del sistema.

Posteriormente, la botnet establece contacto con un servidor de comando y control (C2) para esperar más instrucciones y ejecutar ataques de inundación HTTP contra objetivos específicos mediante el envío de un gran volumen de solicitudes HTTP.

El Arsenal de HTTPBot: Módulos de Ataque Sofisticados

Esta botnet soporta una variedad de módulos de ataque, cada uno diseñado para maximizar el daño y la evasión:

• BrowserAttack: Implica el uso de instancias ocultas de Google Chrome para simular tráfico legítimo mientras agota los recursos del servidor.
• HttpAutoAttack: Hace uso de un enfoque basado en cookies para simular con precisión sesiones legítimas.
• HttpFpDlAttack: Utiliza el protocolo HTTP/2 y opta por un enfoque que busca aumentar la carga de la CPU en el servidor forzándolo a devolver grandes respuestas.
• WebSocketAttack: Utiliza los protocolos “ws://” y “wss://” para establecer conexiones WebSocket.
• PostAttack: Fuerza el uso de HTTP POST para llevar a cabo el ataque.
• CookieAttack: Añade un flujo de procesamiento de cookies basado en el método de ataque BrowserAttack.

¿Por Qué Windows?

“Las familias de botnets DDoS tienden a concentrarse en plataformas Linux e IoT”, afirmó NSFOCUS. “Sin embargo, la familia de botnets HTTPBot se ha dirigido específicamente a la plataforma Windows.” Esta elección de objetivo es crucial, ya que apunta a sistemas de escritorio y servidores comunes en entornos empresariales, haciendo que la detección y mitigación sean un desafío único.

La profunda simulación de capas de protocolo y la imitación del comportamiento de navegación legítima hacen de HTTPBot una amenaza formidable, marcando un hito en la evolución de los ataques DDoS hacia una mayor sofisticación y precisión empresarial.