Internet è essenzialmente una città. È vibrante, diversificato e probabilmente il luogo più straordinario della Terra. È anche squallido. Pericoloso. Puoi trovare biblioteche di livello mondiale proprio accanto ai cinema X-rated.
All’interno di questa espansione digitale, l’identità è fluida. Potresti non essere chi pensi di essere. Potresti comportarti male senza alcun ricordo di averlo fatto.
Pensa alla trama di The Manchurian Candidate. Un agente inconsapevole agisce seguendo comandi nascosti. Non sanno perché. Non possono fermarlo.
Il tuo PC potrebbe fare esattamente la stessa cosa.
I meccanismi del compromesso
Un computer zombie funziona come quell’agente dormiente. Un cracker, un hacker con intenti malevoli, si infila in una macchina ignara. Prendono il volante. L’utente rimane al posto di guida, per lo più inconsapevole. Lo schermo funziona. Internet si carica. Ma le cose sembrano lente.
Questo è il primo segno.
La macchina compromessa diventa uno strumento. Inizia a inviare enormi quantità di spam. Oppure attacca le pagine Web con la forza bruta. L’utente diventa il punto focale delle indagini.
“L’utente generalmente non si rende conto che il suo computer è stato preso in consegna: può ancora usarlo, anche se potrebbe rallentare notevolmente.”
Le conseguenze sono immediate e gravi.
Il provider di servizi Internet (ISP) può annullare il servizio. L’utente potrebbe trovarsi sotto indagine penale per attacchi che non ha avviato. Nel frattempo, al cracker non importa. Si scrollano di dosso la perdita di uno zombi. Ne hanno di più.
Alcune reti sono vaste. Un’indagine ha rivelato che un singolo cracker controllava una rete di oltre 1,5 milioni di computer.
Perché gli aggressori vogliono il tuo hardware
Perché i cracker prendono di mira i computer personali? La risposta sta nella scala e nell’anonimato.
Un singolo computer è debole. Una rete di dispositivi infetti è potente. Queste reti sono chiamate botnet. Sono la spina dorsale del moderno crimine informatico.
Gli aggressori hanno bisogno di potenza di calcolo. Hanno bisogno di larghezza di banda. Hanno bisogno di indirizzi IP che appaiano legittimi. La tua connessione domestica fornisce tutti e tre.
Quando diventi parte di una botnet, le tue risorse vengono affittate al miglior offerente. Ciò potrebbe significare lanciare un attacco DDoS contro un concorrente. O diffondere malware ad altre vittime. Il profitto va al cracker. Il rischio va a te.
Come i cracker entrano
Non li hai invitati ad entrare. Allora come hanno avuto l’accesso?
I vettori comuni includono:
– Sfruttamento di software senza patch : lasciare sistemi operativi o applicazioni obsoleti crea porte aperte.
– Cavalli di Troia : download di file apparentemente innocui che contengono payload nascosti.
– Password deboli : l’utilizzo di “123456” o “password” è un invito.
– Annunci dannosi : clic su annunci ingannevoli su siti Web compromessi.
Una volta all’interno, il cracker installa una backdoor. Ciò consente loro di rientrare più tardi, a qualsiasi ora, senza far scattare allarmi.
Indica che la tua macchina è compromessa
Il rilevamento è difficile. L’obiettivo di uno zombi è rimanere nascosto. Ma ci sono degli indizi.
- Prestazioni lente : se il tuo PC è più lento del solito, controlla i processi in background.
- Attività di rete imprevista : elevato utilizzo dei dati quando non si utilizza Internet
