Botnet o perigo oculto
Autor: Paulo Cesar | Publicado: 2014-04-22T17:00:00-07:00


Botnets&nbsp;o que são? Como funcionam? Suas motivações, principais alvos e vítimas potênciais!
Esse tipo de ameaça é considerado um dos mais perigosos, por ser ministrado de forma oculta e quase que&nbsp;Imperceptível aos olhos de usuários comuns.
Um dos maiores agravantes desse tipo de ataque é que ele&nbsp;pode ser controlado remotamente pelo invasor, tornando-se um dos maiores perigos para os usuários
descuidados.
Para entender o que é uma Botnet e como ela funciona, será necessário entender alguns conceitos básicos:


As botnets são formadas por BOT&nbsp;(Abreviação de Robot)

.



O que são bots?

Podemos definir como bots, todos os códigos(programas)&nbsp;maliciosos que são capazes de executar determinada tarefa de forma autonoma no contexto do computador hospedeiro;&nbsp;
Em resumo, são códigos(programas) capazes de controlar computadores a distância, a serviço de seu criador independente das ações do usuário local.

Quando vários computadores são infectadas pelo mesmo&nbsp;
código(programa)&nbsp;malicioso,&nbsp;elas começam a fazer parte de uma rede
como se fosse uma rede particular de uma empresa, onde temos&nbsp;
o administrador da rede e seus usuários,&nbsp;mas as semelhanças param por ai, porquê em uma rede os usuários sabem quais são seus papéis e seus adminstradores zelam pela segurança da mesma.

Essas redes compostas por vários Bots(computadores&nbsp;infectados), São&nbsp;denominadas BOTNETS.

Um dos termos mais comuns na área de Segurança da informação&nbsp;
para&nbsp;referir-se a esses computadores infectados com os Bots,&nbsp;
é o termo &nbsp;MÁQUINAS &nbsp;ZUMBIS.








Agora que entendemos alguns conceitos básicos iremos entrar no&nbsp;

mundo&nbsp;das BotNets.



Entendendo as&nbsp;botnets?

Como vimos as redes de computadores infectados por um bot&nbsp;
é chamada&nbsp;de botnet(como alguns preferem chamar "Rede Zumbi").

As&nbsp;botnet&nbsp;podem ser formadas por centenas ou milhares de máquinas,
São controladas por criminososque comandam as máquinas infectadas&nbsp;
para aplicar ataques diversos como desestabilizar serviços on line,&nbsp;
roubar dados de um servidor, enviar spam, hospedar sites falsos e para um propósito bem conhecido no mundo virtual,&nbsp;
a negação de serviço&nbsp;DoS&nbsp;(Denial Of Service - Quando um servidor recebe sumultâneamente mais requisições do que ele poderia suportar ele deixa de responder.),
entre outros tipos de ataques como fraudes gerais, iremos abordar mais
detalhadamente as motivações mais comuns.

É importante destacar que esse tipo de rede é capaz de se propagar&nbsp;
automáticamente enviado cópias de si para outros computadores&nbsp;
na web ampliando cada vez mais a rede e a tornando mais forte&nbsp;
no sentido de ataques.









Alvo e Motivação das&nbsp;botnets

O alvo principal das botnets são atividades contra empresas e&nbsp;
usuários&nbsp;comuns, que, muitas vezes sem saber, estão participando de&nbsp;
uma rede de computadores criminosa.&nbsp;


Os principais objetivos destes ataques:



Coleta de informações de cartões de crédito e dados de acesso de e-mail;
Espionagem industrial;
Ataques de negações de serviços para extorquir empresas;
Envios de spam e phishing;
Tornar os computadores da rede em agentes de envio de e-mail&nbsp;para spammers;
Podem produzir cliques falsos, gerando receita, sem gerar cliques&nbsp;verdadeiros para o anunciante.


Motivações de construção da botnet

Muitas vezes, criminosos virtuais têm apenas uma motivação&nbsp;
pessoal para criar códigos maliciosos.&nbsp;



O desejo de autopromoção e alguns prêmios em dinheiro oferecidos&nbsp;por empresas de tecnologia podem levar a criação destes códigos;
Ações ideológicas contra governos e instituições como forma de protesto;
Informações pessoais colhidas pela botnet podem ser vendidas no&nbsp;mercado negro da internet.&nbsp;Números de cartões de créditos verificados possuem alto valor nos&nbsp;guetos online, pois são utilizados em fraudes;
Vender códigos de acesso de bancos para outros criminosos.
Roubar dados de acessos de e-mails para enviar spams para outros internautas.




Como os Bots se "camuflam" ?

Por trás das botnets existe uma guerra virtual para saber quem&nbsp;
ficará com&nbsp;controle de seu computador, díficil de acreditar né?

Mas é a pura verdade, uma botnet com milhares de computadores são
disputadas entre criminosos do mundo virtual.






Existem táticas para que outros criminosos não tomem os&nbsp;CC&nbsp;
(Command Controls - máquinas responsavéis por ordenar os ataques).

Algumas dessas Táticas incluem:


Comunição entre os bots de forma criptografadas.
Proteção com senhas.
Técnica para esconder as atividades - bots polimórficos(se modificam mantendo seu algoritmo original intacto,&nbsp;e protegendo o bot de ser detectado).
Alteração rápidas de DNS para dificultar as atividades e localização.




Medidas básicas Empresariais


Em redes empresariais é possível filtrar pacotes para que os comandos não&nbsp;sejam enviados ou recebidos pelos bots, um bom administrador de rede&nbsp;deve saber oque entra e oque sai de sua rede.&nbsp;
Sempre verificar as listas de IPs que estão nas backlist como infectados.
Não usar os serviços de email na porta 25 pois não possui autenticação, a porta 587 é a considerada mais segura pelos especialistas da área, servidores como yahoo e hotmail já estão pré-configuradas para usarem essas portas.




Manter os usuários da rede com seus devidos previlégios e acessos.
Bloquear acessos externos de forma não auditadas.
Manter devidamente configurado o Firewall e&nbsp;antivírus&nbsp;devidamente atualizado.
Bloqueio a sites que não sejam de interesses corporativos.



Medidas básicas para Usuários Comuns


Manter os software atualizados(principalmente Sistema Operacional e Antivirus).
Nunca utilizar o usuário administrador ao navegar na Web(usuários administradores podem instalar qualquer tipo de aplicativos com permissões full)
Não instalar versões de softwares piratas no computador.
Evitar divulgar seus email em sites não confiáveis.
Não clicar em anúncios recebidos por email, devendo sempre atentar-se aos link das mensagens.
Navegar se possível em sites confiáveis.
Não executar programas que não saiba a origem que esta recebendo.
Proteger fisícamente seu computador(Máquina utilizada por muitos é porta de entrada para todo tipo de vírus e malware).




As 10 maiores botnets de Envio de spams

Os envios de spams crescem a cada dia devido ao grande crescimento&nbsp;
das botnets mal-intencionadas.

Muitas dessas botnets são de comandos e controles de sistemas&nbsp;
controlados&nbsp;por criminosos, e pesquisas apontam que são os&nbsp;
principais meios de spam que é inserido em sua caixa de email

A M86 Security criou o "Top Ten Most Wanted"&nbsp;lista de botnets enviados &nbsp;
via spam, muitos deles acreditam-se que são controlados no&nbsp;
Leste Europeu por parte de criminosos que manipulam os&nbsp;
sistemas comprometidos, computadores,&nbsp;principalmente, ao redor&nbsp;
do mundo para gerar spam.

Listas dos 10 maiores botnets:

1. Rustock&nbsp;(geração de 43% de todo o spam)

O atual rei do spam, o seu malware utiliza um rootkit em modo kernel, insere texto aleatório em spam e é capaz de criptografia TLS. Concentrados apenas em spam farmacêutico.

2. Mega-D&nbsp;(10,2%)

Um botnet de longa duração que teve seus altos e baixos, devido à atenção que ele recebe dos pesquisadores. Concentra-se sobretudo sobre spam farmacêutico.

3. Festi&nbsp;(8%)

Uma nova spambot que emprega um rootkit em modo kernel e é frequentemente instalado junto com Pushdo na mesma máquina.

4. Pushdo&nbsp;(6,3%)

Um botnet multi-facetado ou botnets, com muitos tipos diferentes de campanhas. Uma grande distribuidora de downloads com malware &nbsp;que enviam e-mails de ameaças combinadas, mas também envia farmaceutico, réplica, diploma e outros tipos de spam.&nbsp;

5. Grum&nbsp;(6,3%)

Também utiliza um rootkit em nível de kernel. Uma vasta gama de modelos de spamming muda frequentemente, servido por vários servidores web.Principalmente spam farmacêutico.

6. Lethic (4,5%)

Os atos de malware como um proxy de retransmissão de SMTP de um servidor remoto para o seu destino. Principalmente farmaceutico e réplica.

7. Bobax (4,3%)

Outra botnet de longa duração que emprega métodos sofisticados para localizar os seus servidores de comando. Principalmente spam farmacêutico.

8. Bagle (3,5%)

O nome deriva de um anterior worm em massa. Hoje em dia, as variantes Bagle agem como proxies para os dados, e especialmente spam.

9. Maazben (2,0%)

Por padrão, usa um motor de spam baseada em proxy. No entanto, também pode utilizar um motor de spam baseado em modelo, se o bot corre atrás de um roteador de rede. Enfoca spam do tipo Casino.

10. Donbot (1,3%)

Donbot é nomeado após a seqüência de "don" encontrado no corpo de malware. Principalmente spam farmacêutico.

"Outros" spambots representam 10,7% do total de spam.&nbsp;



Ranking - 12 Países mais afetados por spams

1. Estado Unidos (15,2%)

2. Índia (7,7%)

3. Brasil (5,5%)

4. Reino Unido (4,6%)

5. Coreia do Sul (4,2%)

6. França (4,1%)

7. Alemanha (4,0%)

8. Itália (3,5%)

9. Rússia (2,8%)

10. Vietnã (2,7%)

11. Polónia (2,5%)

12. Roménia (2,3%)

"Outros" é dito para explicar (40,9%).&nbsp;

Observação:
Os spams estão se tornando cada vez mais&nbsp;mal-intencionados,&nbsp;
e é cada vez mais frequente usado para roubar identidade e&nbsp;
informações de conta bancária.

O mais importante visto acima é ter um controle efetivo referente aos spam. Tentar fechar de todas as maneiras a entrada desses botnets em nossa rede.


Bom Galera espero que vocês tenham gostado das breves explicações&nbsp;que compartilhei afim de&nbsp;desmistificar os mitos sobre esse assunto.

Qualquer dúvida, opnião, idéias estou aqui pronto a compartilhar e ajudar.



---------------------------- &nbsp; &nbsp;&nbsp;By SeQ Anj0 2014!&nbsp;&nbsp; --------------------------------








EOF