A história poderia dar origem ao roteiro de um longa-metragem recheado das mais absurdas as referências à cibercultura, mas está acontecendo de verdade, movimentando verdadeiras fortunas. Isso é possível graças à ação das botnets.
autor: redacao
Um pouco de história
Botnets podem ser definidas como redes de computadores bots (robôs), também conhecidos como zumbis. Ou seja, máquinas contaminadas com programas maliciosos que podem ser controladas remotamente sem o consentimento do usuário. Com isso, cibercriminosos podem criar uma rede poderosa com milhares de computadores com custo nulo ou baixo, basta fazer o download de um dos vários kits para criação de botnets disponíveis na Internet. E, é claro, lançar mão de muita criatividade para "convencer" as vítimas a submeter seus sistemas, através de táticas de engenharia social. Os bots surgiram sem fins maliciosos no final dos anos 80, logo após a invenção do IRC (Internet Relay Chat), protocolo de bate-papo e troca de arquivos, que foi o principal meio de comunicação via mensagens instantâneas na web durante a década de 90 e início dos anos 2000, antes da popularização do MSN Messenger e de redes sociais como o Orkut e o Twitter. Na época, os bots serviam para permanecer em um canal do IRC e realizar algumas ações enquanto seu dono estava ocupado ou longe do computador. O primeiro bot já criado foi o GM, desenvolvido em 1989 por Greg Lindahl, com a única função de jogar "Hunt the Wumpus", game baseado em texto com o objetivo de explorar um labirinto, com os usuários do canal. 
Imagem: jfc.org.uk
Imagem: Wikipedia
O título de primeira botnet baseada em um cliente IRC é comumente associado ao GTBot (Global Threat Bot), criado no início dos anos 2000. Trata-se, basicamente, de um cliente mIRC modificado, rodando em modo invísivel para passar despercebido pela vítima, que se espalhou disfarçado de um software utilitário para limpeza dos arquivos do PC. Uma vez instalado, o cavalo-de-troia abre o cliente mIRC invisível e entra em um canal determinado, onde permanece aguardando as instruções do cracker. Um passo significativo para a disseminação das botnets foi dado em 2002, por um programador russo conhecido como "sd". Ele foi o responsável não só pela criação do SDBot, baseado na linguagem de programação C++, como pela liberação do seu código-fonte na web, bem como por fornecer seu e-mail e número do ICQ para contato. Assim, esse bot tornou-se plenamente acessível para usuários mal intencionados e, como consequência, ainda hoje muitos bots incluem partes do código ou conceitos do SDBot original.
Rede botnets: o ataque dos computadores zumbis - Segunda parte
autor: redacao
Spams e Privacidade bancária ameaçada
A rede zumbi Zeus é uma das mais conhecidas e disseminadas no mundo todo. No Reino Unido, clientes de um dos seus maiores bancos são vítimas de cibercrimes através dessa botnet. A empresa de segurança M86 descobriu o ataque e calculou mais de três mil vítimas com as contas bancárias roubadas. Pouco a pouco, em uma tentativa de não levantar suspeitas, o rombo já ultrapassa os US$1.077.000.Mas existe um detalhe: não se deve falar em uma botnet Zeus, mas sim várias delas. Existem inúmeras redes diferentes controladas por diversas variantes, todas originárias do malware ZBot.
O Zbot é um malware do tipo cavalo-de-troia especializado em roubar credenciais de internet banking através da captura das teclas digitadas pelo usuário. Foi identificado pela primeira vez em julho de 2007 e, em 2009, estimava-se que já havia infectado 3,6 milhões de computadores apenas nos Estados Unidos. E a atividade das botnets comandadas por essse malware continua. Em fevereiro deste ano, cibercriminosos conseguiram obter dados privados, como senhas, de pelo menos dez instituições financeiras americanas, em uma operação que envolveu mais de 74 mil PCs infectados. E a ameaça é perigosa e sorrateira, passando despercebida por 55% dos sistemas com antivírus atualizados, segundo pesquisa da companhia de segurança Trusteer. Em 2009, a estimativa era de que um a cada 100 computadores estava infectado com alguma variante do ZBot.
Além do roubo de credenciais bancárias e de desvio de dinheiro, as botnets ainda apresentam outra função: a de espalhar spam. De acordo com estatísticas do mês de agosto da M86 Security, o tráfego de spam representa 90,4% de todo o volume de e-mails enviados no mundo. Em média, 84% dessas mensagens indesejadas são enviadas através de botnets, como indica o relatório de agosto do Message Labs da Symantec.Entre as botnets mais atuantes nesse ramo, estão a Rustock na liderança, com 40,99% de todo o volume de spam, seguida por Grum, Cutwail, Mega-D, Lethic, Storm e Bobax. O Brasil aparece entre os países que mais enviam spam através de redes zumbis, "enfrentando" o espaço com Vietman e Reino Unido, com índices que variam de 4% a 8% aproximadamente. Os líderes absolutos são os Estados Unidos, com aproximadamente 15% e Índia, com 7%, conforme a M86 Security.
Rede botnets: o ataque dos computadores zumbis - terceira parte
autor: redacao
Liberte sua máquina
Como os malwares responsáveis por transformar os computadores em “zumbis” se propagam automaticamente através de brechas de segurança, a melhor forma de se proteger é manter o sistema operacional e todos os seus programas sempre atualizados.Manter um antivírus, também sempre em dia com as atualizações, é importante, mas nem sempre consegue fazer o trabalho sozinho. Um firewall também pode ajudar, uma vez que pode conseguir bloquear a comunicação entre o invasor e o bot instalado no computador, embora não seja capaz de remover o malware.
O Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br) disponibiliza uma cartilha completa sobre prevenção aos riscos da Internet. Recentemente, o Adrenaline ainda publicou uma lista de dez indícios que podem revelar que um PC está sendo controlado por um bot, ou seja, algumas pistas que podem ajudar o usuário a “desconfiar” do seu sistema.
E prevenir ou barrar a ação de malwares, neste caso, torna-se ainda mais importante. Um bot não só pode incomodar o usuário do PC em que está instalado, como ainda torna a máquina parte de um sistema muito maior, capaz de causar danos a centenas ou milhares de outras pessoas.
display: none;
0 comentários:
Postar um comentário
DEIXE SEU BREVE COMENTARIO