Como seu computador se torna um zumbi: a ameaça oculta dos botnets

6

A internet é essencialmente uma cidade. É vibrante, diversificado e, sem dúvida, o lugar mais notável da Terra. Também é decadente. Perigoso. Você pode encontrar bibliotecas de classe mundial ao lado de cinemas proibidos para menores.

Dentro desta expansão digital, a identidade é fluida. Você pode não ser quem você pensa que é. Você pode estar se comportando mal sem ter nenhuma lembrança de ter feito isso.

Pense no enredo de O Candidato da Manchúria. Um agente involuntário age com base em comandos ocultos. Eles não sabem por quê. Eles não podem impedir isso.

Seu PC pode estar fazendo exatamente a mesma coisa.

A mecânica do compromisso

Um computador zumbi opera como aquele agente adormecido. Um cracker, um hacker com intenções maliciosas, entra em uma máquina desavisada. Eles assumem o volante. O usuário permanece no banco do motorista, praticamente inconsciente. A tela funciona. A internet carrega. Mas as coisas parecem lentas.

Este é o primeiro sinal.

A máquina comprometida torna-se uma ferramenta. Ele começa a enviar enormes quantidades de spam. Ou ataca páginas da web com força bruta. O usuário se torna o ponto focal das investigações.

“O usuário geralmente não sabe que seu computador foi invadido – ele ainda pode usá-lo, embora ele possa ficar consideravelmente lento.”

As consequências são imediatas e graves.

O Provedor de Serviços de Internet (ISP) pode cancelar o serviço. O usuário pode estar sob investigação criminal por ataques que não iniciou. Enquanto isso, o cracker não se importa. Eles ignoram a perda de um zumbi. Eles têm mais.

Algumas redes são vastas. Uma investigação revelou um único cracker controlando uma rede de mais de 1,5 milhão de computadores.

Por que os invasores querem seu hardware

Por que os crackers têm como alvo máquinas pessoais? A resposta está na escala e no anonimato.

Um único computador é fraco. Uma rede de dispositivos infectados é poderosa. Essas redes são chamadas de botnets. Eles são a espinha dorsal do crime cibernético moderno.

Os invasores precisam de poder computacional. Eles precisam de largura de banda. Eles precisam de endereços IP que pareçam legítimos. Sua conexão doméstica fornece todos os três.

Quando você se torna parte de uma botnet, seus recursos são alugados ao licitante com lance mais alto. Isso pode significar lançar um ataque DDoS contra um concorrente. Ou espalhar malware para outras vítimas. O lucro vai para o cracker. O risco vai para você.

Como os biscoitos ganham entrada

Você não os convidou para entrar. Então, como eles conseguiram acesso?

Vetores comuns incluem:
Explorar software sem patch : deixar sistemas operacionais ou aplicativos desatualizados cria portas abertas.
Cavalos de Tróia : download de arquivos aparentemente inofensivos que contêm cargas ocultas.
Senhas fracas : Usar “123456” ou “senha” é um convite.
Anúncios maliciosos : clicar em anúncios enganosos em sites comprometidos.

Uma vez lá dentro, o cracker instala um backdoor. Isto permite-lhes regressar mais tarde, a qualquer momento, sem disparar alarmes.

Sinais que sua máquina está comprometida

A detecção é difícil. O objetivo de um zumbi é permanecer escondido. Mas há pistas.

  1. Desempenho lento : Se o seu PC estiver mais lento que o normal, verifique se há processos em segundo plano.
  2. Atividade de rede inesperada : alto uso de dados quando você não está usando a Internet