apenas um usuario (o seu criador), como toda uma comunidade. Entre 1999 e 2000, surgiram varias ameacas que exploravam vulnerabilidades do IRC, em especial do cliente mIRC, que trazia duas caracteristicas fundamentais para o desenvolvimento das botnets: a capacidade de rodar scripts em resposta a acoes no servidor IRC e a possibilidade de realizar conexoes atraves das portas TCP e UDP. O titulo de primeira botnet baseada em um cliente IRC e comumente associado ao GTBot (Global Threat Bot), criado no inicio dos anos 2000. Trata-se, basicamente, de um cliente mIRC modificado, rodando em modo invisivel para passar despercebido pela vitima, que se espalhou disfarcado de um software utilitario para limpeza dos arquivos do PC. Uma vez instalado, o cavalo-de-troia abre o cliente mIRC invisivel e entra em um canal determinado, onde permanece aguardando as instrucoes do cracker. Um passo significativo para a disseminacao das botnets foi dado em 2002, por um programador russo conhecido como "sd". Ele foi o responsavel nao so pela criacao do SDBot, baseado na linguagem de programacao C++, como pela liberacao do seu codigo-fonte na web, bem como por fornecer seu e-mail e numero do ICQ para contato. Assim, esse bot tornou-se plenamente acessivel para usuarios mal intencionados e, como consequencia, ainda hoje muitos bots incluem partes do codigo ou conceitos do SDBot original.Rede botnets: o ataque dos computadores zumbis - Segunda parteautor: redacao Spams e Privacidade bancaria ameacadaIntroducaoUm pouco de historiaSpams e Privacidade bancaria ameacadaLiberte sua maquina A rede zumbi Zeus e uma das mais conhecidas e disseminadas no mundo todo. No Reino Unido, clientes de um dos seus maiores bancos sao vitimas de cibercrimes atraves dessa botnet. A empresa de seguranca M86 descobriu o ataque e calculou mais de tres mil vitimas com as contas bancarias roubadas. Pouco a pouco, em uma tentativa de nao levantar suspeitas, o rombo ja ultrapassa os US$1.077.000.Mas existe um detalhe: nao se deve falar em uma botnet Zeus, mas sim varias delas. Existem inumeras redes diferentes controladas por diversas variantes, todas originarias do malware ZBot. O Zbot e um malware do tipo cavalo-de-troia especializado em roubar credenciais de internet banking atraves da captura das teclas digitadas pelo usuario. Foi identificado pela primeira vez em julho de 2007 e, em 2009, estimava-se que ja havia infectado 3,6 milhoes de computadores apenas nos Estados Unidos. E a atividade das botnets comandadas por essse malware continua. Em fevereiro deste ano, cibercriminosos conseguiram obter dados privados, como senhas, de pelo menos dez instituicoes financeiras americanas, em uma operacao que envolveu mais de 74 mil PCs infectados. E a ameaca e perigosa e sorrateira, passando despercebida por 55% dos sistemas com antivirus atualizados, segundo pesquisa da companhia de seguranca Trusteer. Em 2009, a estimativa era de que um a cada 100 computadores estava infectado com alguma variante do ZBot.Alem do roubo de credenciais bancarias e de desvio de dinheiro, as botnets ainda apresentam outra funcao: a de espalhar spam. De acordo com estatisticas do mes de agosto da M86 Security, o trafego de spam representa 90,4% de todo o volume de e-mails enviados no