e redes do tipoP2P, entre outros meios. Ao se comunicar, o invasor pode enviarinstrucoes para que acoes maliciosas sejam executadas, como desferirataques, furtar dados do computador infectado e enviar spam. Um computador infectado por um bot costuma ser chamado de zumbi(zombie computer), pois pode ser controlado remotamente, sem oconhecimento do seu dono. Tambem pode ser chamado de spam zombiequando o bot instalado o transforma em um servidor dee-mails e o utiliza para o envio de spam. Botnet e uma rede formada por centenas ou milhares decomputadores zumbis e que permite potencializar as acoes danosasexecutadas pelos bots.Quanto mais zumbis participarem da botnet mais potente ela sera.O atacante que a controlar, alem de usa-la para seus proprios ataques,tambem pode aluga-la para outras pessoas ou grupos que desejem que umaacao maliciosa especifica seja executada.Algumas das acoes maliciosas que costumam ser executadas por intermediode botnets sao: ataques de negacao de servico, propagacao decodigos maliciosos (inclusive do proprio bot), coleta deinformacoes de um grande numero de computadores, envio de spam ecamuflagem da identidade do atacante (com o uso de proxiesinstalados nos zumbis).O esquema simplificado apresentado a seguir exemplifica o funcionamentobasico de uma botnet: Um atacante propaga um tipo especifico de bot na esperanca de infectar e conseguir a maior quantidade possivel de zumbis; os zumbis ficam entao a disposicao do atacante, agora seu controlador, a espera dos comandos a serem executados; quando o controlador deseja que uma acao seja realizada, ele envia aos zumbis os comandos a serem executados, usando, por exemplo, redes do tipo P2P ou servidores centralizados; os zumbis executam entao os comandos recebidos, durante o periodo predeterminado pelo controlador; quando a acao se encerra, os zumbis voltam a ficar a espera dos proximos comandos a serem executados.4.4. Spyware Spyware e um programa projetado para monitorar as atividades deum sistema e enviar as informacoes coletadas para terceiros.Pode ser usado tanto de forma legitima quanto maliciosa, dependendo decomo e instalado, das acoes realizadas, do tipo de informacao monitoradae do uso que e feito por quem recebe as informacoes coletadas. Pode serconsiderado de uso:Legitimo: quando instalado em um computador pessoal, pelo proprio dono ou com consentimento deste, com o objetivo de verificar se outras pessoas o estao utilizando de modo abusivo ou nao autorizado. Malicioso: quando executa acoes que podem comprometer a privacidade do usuario e a seguranca do computador, como monitorar e capturar informacoes referentes a navegacao do usuario ou inseridas em outros programas (por exemplo, conta de usuario e senha).Alguns tipos especificos de programas spyware sao: Keylogger: capaz de capturar e armazenar as teclasdigitadas pelo usuario no teclado do computador. Sua ativacao, em muitoscasos, e condicionada a uma acao previa do usuario, como o acesso a umsite especifico de comercio eletronico ou de InternetBanking. Screenlogger: similar ao keylogger, capaz dearmazenar a posicao do cursor e a tela apresentada no monitor, nosmomentos em que o mouse e clicado, ou a regiao que circunda aposicao onde o mouse e clicado. E bastante utilizado poratacantes para capturar as teclas digitadas pelos usuarios em tecladosvirtuais, disponiveis principalmente em sites de InternetBanking. Adware: projetado especificamente para apresentarpropagandas. Pode ser usado