Zombie-PC

Ataque dos Zombies...no seu PC

A maior e pior ameaça para a segurança cibernética total, hoje em dia, e, de acordo aos especialistas, notadamente Josh Corman, Pesquisador de Sistemas de Segurança para Internet, vem do computador da sua mãe, ou da sua sogrinha.

OU mais precisamente, dos computadores de todas as Mães e sogras do mundo afora. Simplesmente porque são todas máquinas tidas como obsoletas ou semi-obsoletas, e que, para esse grupo ainda rendem uma boa fatia de ocupação e entretenimento: mas por serem totalmente neófitas no quesito Segurança e perigos através da Internet, esses milhões de máquinas geralmente fora-de-linha, porem, que “ainda dão conta do recado”, nas palavras das suas usuárias representam uma problema maciço de força cibernética responsável pela maioria dos problemas da Net, como e-mails falsos, truques que espalham vírus, clicks em sites ‘fakes’ e os temidos ataques de ‘negação-de-serviço’ (denial-of-service), um das formas mais terríveis de atacar um Site Profissional, uma Instituição, etc, e que tem como único objetivo derrubar o Site do ar, trazendo enormes prejuízos e destruindo milhões de negócios on line ao mesmo tempo....

Essas máquinas não possuem anti-virus apropriados, e nem atualizados, suas usuárias não costumam filtrar os seus e-mails, clicam em todo quanto é link, e passam enfrente todo tipo de malware. Algumas nem sequer rodam Sistema Operacionais com firewall, ou alguma ferramenta similar para tentar pelo menos combater as ‘pragas’que assolam a internet. E finalmente. E sem saber, ficam com seus ‘simpáticos’ PCs a mercê dos ataques que os transformam em ‘zombies’ digitais.

Mais, o que seria exatamente um “Computador Zombie”?, como reconhecer um desses perigos em potencial?
Basicamente é uma maquina bastante ultrapassada. E principalmente com um usuário (a) por trás, que desconhece totalmente as normas básicas de segurança. O problema é que essas maquinas, que normalmente para o usuário mais tarimbado não serviria, pois não consegue trabalhar com programas mais modernos, serve ( e muito bem), para nossa mãe, nossa sogrinha, para navegar, visitar Sites, acessar o MSN e o Orkut..e por ai vai.. sem contar que ainda dá conta do recado para digitar um texto qualquer....

Diferente da sua contraparte humana um PC- Zombie não suga sangue ou come carne fresca,....rssss.. apenas esses mortos-vivos digitais são mesmo obstrusivos: pois empatam, obstruem, dificultam: Se o seu PC foi seqüestrado por algum Malware e passa silenciosamente a fazer parte de uma ‘botnet’ {BOTNET é uma palavra do jargão de informática que tem seu origem em Robot, ou simplesmente BOT, e serve para indicar uma rede , daí o nome botnet, de máquinas robôs que seguem os comandos de um software específico: Um Malware que trabalha em segundo plano, sem o usuário sequer tomar conhecimento disso. As pragas em questão infectam a maquina do usuário a través de worms, Trojan horses, ou backdoors. Estas maquinas espalham silenciosamente Spam ou fazem parte dos ataques a Sites corporativos de Empresas e de Instituições pelo método de denial-of-serviçe, onde há uma enxurrada de acessos e pedidos de login em um determinado Site, mais de uma maneira tão maciça (milhões ao mesmo tempo).. e que, acabam derrubando o Site em questão. As Más noticias são que, este tipo de invasão é difícil de detectar e esta muito bem escondido..dentro da sua máquina.

Porem temos algumas pistas que podem nós levar a perceber que algo esta errado com nossa maquina (a maquininha da sua mãe, a sua sogrinha, etc):

Seu PC parece ‘‘muito ocupado”

Se ele parece ocupadíssimo mesmo que você não esteja rodando nada, então ele pode estar vivendo uma vida secreta no mundo do crime.... Se ele fica lento, as luzes do seu modem piscam, e a seu HD faz aquele ruidinho característico quando esta trabalhando a mil... embora você não esteja rodando programa nenhum de forma visível, pode significa que um malware desde sua máquina esta espalhando spam, ou ate que, sua máquina estará fazendo parte de um ataque denial-of-service, que como falamos antes,. Tem como único objetivo derrubar um Site. As máquinas infectadas, fazem isso como ‘robôs’ baixo o comando de um programa alheio (botnet, lembram?)

Você anda visitando Sites Obscuros e muito Estranhos
Hoje em dia, apenas visitando um Site, seu PC pode ser infectado e seqüestrado por um Malware. Por exemplo, em Fevereiro o Site do Dolphins’s Stadium, onde se realiza a final do campeonato americano de soccer. O tal de ‘Superbowl’, pois bem, o Site foi hackeado e infectado com um Malware, que era repassado para todos os centos de milhares de visitantes, com o único objetivo de se instalar nas máquinas dos desavisados... Sendo assim, enquanto praticamente não existe hoje em dia na Internet um Site ‘seguro’. A “Mã Vizinhança” e pior ainda, pois certamente você será infectado, sem dar lugar a dúvidas, são esses, os Site pornográficos e os Sites de jogatina on-line, que infetam aos freqüentadores com um malware (software) ‘zombificante’

Você não scaneia sua máquina?
Os atuais programas de anti-virus não são uma garantia de vão pegar todos os intrusos e/ou malware que transforma a sua maquininha em uma PC-Zombie, isso porque hoje em dia os malwares mais avançados mudam a cada 30 minutos, para evitar a sua detectação, de acordo aos especialistas do Internet Security Systems...Porem, se você deixa mesmo de atualizar seu anti-virus, e de scanear frequentemente ou de utilizar um programa mais atual, você ficará muito mais vulnerável, e para uma gama maior de pragas, ficando muito mais difícil detectar qualquer infecção.

Uso de software muito comum.
Os sistemas operacionais e os navegadores mais conhecidos são mesmo vulneráveis a ataques mais freqüentes. Já que as máquinas PC são mais usadas que os da Apple, são essas máquinas, que viram alvos favorito dos ataques suspeitos. Da mesma forma acontece com os navegadores, o Internet Explorer é o programa mais vulnerável para atrair malware, que os similares tais como o Firefox ou o Safári.

Aqui, vale um comentário: não é a toa que o Vista foi declarado o mais inseguro dos Sistemas já lançados até a presente data, pois o seu maior ‘calcanhar de Aquiles’ está no navegador nele embutido: o Internet Explorer7

Práticas inseguras no E-Mail
A maioria dos usuários sabem que não é para abrir anexos de um e-mail de desconhecidos, mesmo que ele prometa fotos nuas de Viviane Araújo. Porem clicar em um link ou acessar um ’convite’ pode levar ao usuário até um Site qualquer no qual só o fato de entrar nele já causa a infecção. Os piores são aquelas mensagems que entopem sua caixa postal, apregoando que tem fotos exclusivas do avião caído, ou das vitimas de tal ou qual acidente... Assim aqueles programas de E-Mail que automaticamente baixam as imagens contidas dentro de um e-mail recebido, deixam sua máquina vulnerável mesmo sem ter aberto totalmente a mensagem. Atualmente, os Sites tal qual o Orkut e o MSN estão infestados de ‘convites’ para centenas de links suspeitos, que o usuário não pediu.. Por tanto, o melhor a fazer é mesmo deletar o scrap ou mensagem e nunca abrir as tais ‘fotos’ engraçadas das Férias de alguém...

E Finalmente, você recebeu um alerta do seu Provedor Internet Mesmo que você não possa identificar o fato de que seu computador foi zombificado, a empresa que controla o seu acesso á internet, poderá fazê-lo: Se a seu Provedor de Internet identifica uma enorme e maciça quantidade de e-mails vindo da sua conta, ele poderá enviar um e-mail para você alertando-o que foi detectado que a sua maquina está enviando spam. (Embora essa prática é largamente praticada na Europa e nos EUA pelos Provedores de lá), aqui no Brasil isso não ocorre com a mesma freqüência, pois os provedores tupiniquins estão é mais preocupados com que você pague a sua assinatura em dia, e costumam ignorara essa ‘atividade’ irregular de sua máquina....É assim o PC da sua sogrinha, ou de sua mãe passam a fazer parte como trabalhador mais que ativo, de uma rede botnet de spam.