O que é uma botnet?
Redes de bots são redes formadas por computadores controlados remotamente, ou "bots". Esses computadores foram infectados por um malware que permite que sejam controlados remotamente. Algumas botnets consistem em centenas de milhares - ou até milhões - de computadores.
"Bot" é apenas uma palavra curta para "robô". Como robôs, bots de software podem ser bons ou maus. A palavra "bot" nem sempre significa um software ruim, mas a maioria das pessoas se refere ao tipo de malware quando usa essa palavra.
Botnets Explained
Se o seu computador faz parte de uma botnet, ele é infectado por um tipo de malware. O bot entra em contato com um servidor remoto - ou simplesmente entra em contato com outros bots próximos - e aguarda instruções de quem quer que esteja controlando o botnet. Isso permite que um invasor controle um grande número de computadores para fins mal-intencionados.
Os computadores de uma botnet também podem ser infectados por outros tipos de malware, como keyloggers que registram suas informações financeiras e as enviam para um servidor remoto. O que faz de um computador parte de uma botnet é que ela está sendo controlada remotamente junto com muitos outros computadores. Os criadores da botnet podem decidir o que fazer com a botnet mais tarde, direcionar os bots para baixar tipos adicionais de malware, e até mesmo bots agirem juntos.
Você pode se infectar com um bot da mesma maneira que se infectou com qualquer outro malware - por exemplo, executando um software desatualizado, usando o plug-in de navegador Java extremamente inseguro ou baixando e executando pirateados Programas.
Crédito de imagem: Tom-b no Wikimedia Commons
Propósitos de uma rede de bots
Pessoas mal-intencionadas que constroem botnets podem não querer usá-las para qualquer propósito próprio. Em vez disso, eles podem querer infectar o maior número de computadores possível e depois alugar o acesso à botnet a outras pessoas. Atualmente, a maioria dos malwares é feita com fins lucrativos.
As botnets podem ser usadas para muitos propósitos diferentes. Como eles permitem que centenas de milhares de computadores diferentes ajam em uníssono, um botnet pode ser usado para executar um ataque de negação de serviço distribuído (DDoS) em um servidor da web. Centenas de milhares de computadores bombardeariam um site com tráfego ao mesmo tempo, sobrecarregando-o e fazendo com que ele funcionasse mal - ou se tornasse inacessível - para pessoas que realmente precisassem usá-lo..
Um botnet também pode ser usado para enviar e-mails de spam. O envio de e-mails não requer muito poder de processamento, mas requer algum poder de processamento. Os spammers não precisam pagar por recursos de computação legítimos se usarem uma botnet. Os botnets também podem ser usados para "clique em fraude" - carregar sites em segundo plano e clicar nos links de publicidade para o proprietário do site pode gerar receita com cliques fraudulentos e falsos. Um botnet também pode ser usado para minerar Bitcoins, que podem ser vendidos por dinheiro. Claro, a maioria dos computadores não pode minerar o Bitcoin com lucro porque ele custará mais em eletricidade do que será gerado em Bitcoins - mas o dono da botnet não se importa. Suas vítimas ficarão pagando as contas de energia e venderão os Bitcoins por lucro.
Os botnets também podem ser usados apenas para distribuir outros malwares - o software bot funciona essencialmente como um Trojan, baixando outras coisas desagradáveis no seu computador depois que ele entra. Os responsáveis por um botnet podem direcionar os computadores no botnet para baixar malwares adicionais. , como keyloggers, adware e até ransomware desagradável como o CryptoLocker. Essas são maneiras diferentes pelas quais os criadores da botnet - ou pessoas que alugam o acesso à rede de bots - podem ganhar dinheiro. É fácil entender por que os criadores de malware fazem o que fazem quando os vemos pelo que são - criminosos tentando ganhar dinheiro.
O estudo da Symantec sobre a botnet ZeroAccess nos mostra um exemplo. O ZeroAccess é composto por 1,9 milhões de computadores que geram dinheiro para os proprietários da botnet através da mineração de Bitcoin e cliques fraudulentos..
Como as botnets são controladas
As botnets podem ser controladas de várias maneiras diferentes. Alguns são básicos e mais fáceis de frustrar, enquanto outros são mais complicados e difíceis de derrubar..
A maneira mais básica para um botnet ser controlado é que cada bot se conecte a um servidor remoto. Por exemplo, cada bot pode baixar um arquivo de http://example.com/bot a cada poucas horas, e o arquivo informa a eles o que fazer. Esse servidor é geralmente conhecido como servidor de comando e controle. Como alternativa, os bots podem se conectar a um canal de IRC (Internet Relay Chat) hospedado em um servidor em algum lugar e aguardar instruções. Botnets usando esses métodos são fáceis de parar - monitora a quais servidores da Web um bot está se conectando, e então desmonta esses servidores web. Os bots não poderão se comunicar com seus criadores.
Algumas botnets podem se comunicar de maneira distribuída, peer-to-peer. Os bots falarão com outros bots próximos, que conversam com outros bots próximos, que conversam com outros bots próximos, e assim por diante. Não existe um único ponto identificável onde os bots recebam suas instruções. Isso funciona de forma semelhante a outros sistemas de rede distribuídos, como a rede DHT usada pelo BitTorrent e outros protocolos de rede ponto a ponto. Pode ser possível combater uma rede peer-to-peer, emitindo comandos falsos ou isolando os bots uns dos outros..
Recentemente, alguns botnets começaram a se comunicar através da rede Tor. O Tor é uma rede criptografada projetada para ser o mais anônimo possível, de modo que um bot conectado a um serviço oculto dentro da rede Tor seria difícil de frustrar. É teoricamente impossível descobrir onde um serviço oculto está realmente localizado, embora pareça que redes de inteligência como a NSA têm alguns truques na manga. Você pode ter ouvido falar do Silk Road, um site de compras online conhecido por drogas ilegais. Ele também foi hospedado como um serviço oculto do Tor, e foi por isso que foi tão difícil derrubar o site. No final, parece que o trabalho de detetive antiquado levou a polícia ao homem que dirigia o site - ele escorregou, em outras palavras. Sem esses deslizes, os policiais não teriam como rastrear o servidor e derrubá-lo.
Os botnets são simplesmente grupos organizados de computadores infectados que os criminosos controlam para seus próprios propósitos. E, quando se trata de malware, seu objetivo é geralmente gerar lucro.
Crédito de imagem: Melinda Seckington no Flickr
