O QUE É UMA BOTNET?
Uma botnet é um grupo de dispositivos ou redes individuais conectados que foram comprometidos de forma que possam ser controlados por um único usuário ou entidade.
Quando vários dispositivos conectados à Internet são encadeados com o consentimento expresso de cada usuário para trabalhar em direção a um objetivo comum, como o projeto SETI@home de crowdsourcing, chamamos isso de computação compartilhada.
Quando vários dispositivos de computação são encadeados sem o consentimento de cada usuário para atingir algum objetivo egoísta ou nefasto, chamamos isso de botnet.
Uma botnet é uma rede de dispositivos “zumbis” ou “drones” infectados que um invasor pode colocar em funcionamento sem o conhecimento do proprietário do dispositivo. As formas pelas quais um invasor pode usar uma botnet incluem o envio de spam ou ataques distribuídos de negação de serviço (DDoS). O poder computacional combinado de uma botnet também pode ser aplicado em tarefas que exigem muitos recursos, como quebra de senhas e mineração de criptomoedas.
Computadores individuais podem ser transformados em zumbis de botnets. O mesmo acontece com sites, smartphones, dispositivos de Internet das Coisas (IoT) e muito mais
Os dispositivos que compõem uma botnet são normalmente chamados de dispositivos zumbis ou drones. Ambas são ótimas metáforas. Os dispositivos de uma botnet não pensam no que estão fazendo. Eles são motivados, estúpidos e não agem mais de forma autônoma. Individualmente, eles não são poderosos, mas agindo como uma unidade, um botnet pode ser esmagador, como em um ataque DDoS.
Quanto mais dispositivos zumbis ou drones houver em uma botnet, mais eficaz ela poderá ser. Os cibercriminosos estão sempre procurando maneiras de infectar mais dispositivos para construir botnets maiores e mais eficazes.
Os dispositivos podem ser infectados e fazer parte de uma botnet de diversas maneiras, geralmente visitando um site suspeito ou baixando ou executando um aplicativo ou arquivo infectado (malware).
Um ataque distribuído de negação de serviço (DDoS) é uma tentativa de sobrecarregar um servidor, rede ou serviço alvo. Os ataques DDoS geralmente usam recursos compartilhados de dispositivos zumbis ou drones em uma botnet para enviar uma quantidade enorme de tráfego falso a um site ou serviço alvo para interromper a operação normal. Basicamente, se um ataque DDoS for bem-sucedido, os servidores alvo estarão tão ocupados tentando entender a enxurrada de tráfego de botnets que pararão e o tráfego legítimo não conseguirá passar.
Spam é o envio em massa de e-mails não solicitados e não direcionados. Spam é um jogo de puro volume; quanto mais você enviar, melhor… especificamente para spammers. Botnets, com o poder de computação distribuído de vários dispositivos drones agindo como um só, muitas vezes serão colocados para trabalhar no envio de e-mails de spam. Leia mais sobre esse tipo de abuso online na página de spam do NetBeacon.
Os computadores pessoais são os alvos mais comuns transformados em drones. Eles estão longe de ser os únicos alvos. Com a proliferação de smartphones e dispositivos de Internet das Coisas (IoT), há mais dispositivos do que nunca que podem ser infectados e transformados em zumbis em botnets coordenadas.
As botnets utilizam os recursos de computação e transferência de dados dos dispositivos zumbis que as compõem.
Na verdade, a primeira dica que seu dispositivo pode ter afetado é a lentidão ou o uso inexplicavelmente maior de dados. O custo pode ser muito real, por ex. cobranças adicionais pelo uso de dados que seu provedor de serviços de Internet considera excessivas. Outros custos incluem a perda de recursos computacionais para realizar tarefas legítimas.
O QUE FAZER SE VOCÊ SUSPEITAR DE UM BOTNET
Se você detectar ou suspeitar de um botnet ou tentar criar um, use o aplicativo NetBeacon para denunciá-lo imediatamente.
Um relatório NetBeacon fornecerá as informações que o registrador de domínio ou outro parceiro do setor precisa para agir.
Não seja um zumbi.
Os invasores contam com que os usuários da Internet não tomem as precauções adequadas. Veja o que você pode fazer para reduzir a probabilidade de ser vítima de uma botnet.
- Instale as atualizações assim que forem lançadas. As atualizações de dispositivos e software geralmente corrigem falhas de segurança que um invasor poderia explorar.
- Use software de verificação de malware e execute verificações regulares de malware.
- Use um roteador que possa detectar e bloquear ameaças internas e externas.
- Baixe software apenas de sites confiáveis.
- Não abra ou execute anexos de e-mail.
COMO DENUNCIAR ABUSO ONLINE
Se você suspeita ou testemunhou abuso online, compartilhar uma denúncia do NetBeacon é a ação mais impactante que você pode tomar. Um relatório NetBeacon garante que as informações cheguem às mãos certas.
Cadastre-se ou faça login na ferramenta de denúncia de abuso do NetBeacon com seu e-mail ou SSO.
Identifique o tipo de abuso e compartilhe quaisquer detalhes que possam ajudar os investigadores.
Seu relatório será revisado e compartilhado com os órgãos apropriados para ação.