Il tuo computer potrebbe commettere crimini. Mentre leggi questo, il tuo computer potrebbe far parte di una rete segreta progettata per mandare in crash i siti web o inondare la casella di posta di spam. Se le autorità riconducessero questi attacchi al tuo indirizzo IP, potresti prenderne la colpa. Non hai colpa, ma le conseguenze sono reali.
Che lo si chiami esercito di zombie o botnet, il modello di business è predatorio. Milioni di PC sono caduti sotto il controllo di hacker malintenzionati o cracker. Utilizzano l’ingegneria sociale e exploit tecnici per indurti a scaricare malware. Una volta eseguito, il tuo computer è compromesso.
Cosa succede quando il tuo computer diventa uno zombie?
Le applicazioni zombie forniscono ai cracker l’accesso remoto. Di solito sfruttano una vulnerabilità della sicurezza o creano una backdoor. Una volta stabilito il collegamento, l’aggressore controlla la tua macchina.
Alcune botnet consentono il controllo remoto completo. Altri prendono di mira i tuoi dati. Guardano le informazioni private. Il furto d’identità diventa possibile.
Crimini comuni legati alle botnet: spam e DDoS
La distribuzione dello spam è uno degli usi più comuni. Secondo i MessageLabs di Symantec, la sola botnet Cutwail ha inviato il 6,5% di tutto lo spam nel febbraio 2009. I computer di vittime innocenti stanno inviando milioni di messaggi in tutto il mondo.
Un’altra applicazione importante è l’attacco Denial of Service distribuito (DDoS ).
Il processo è specifico:
1. Il cracker costruisce una grande botnet.
2. Le vittime eseguono malware.
3. L’aggressore pianifica un attacco su un server di destinazione in un momento specifico.
4. Tutti i computer botnet inviano messaggi simultaneamente.
L’improvviso aumento del traffico rende il server instabile. Fa crollare il sito. Gli obiettivi sono spesso siti di alto profilo come CNN e Yahoo.
Ripristino da un attacco botnet
La diagnosi zombie e l’opzione nucleare
I controllori delle botnet sono spietati. Il loro malware individua e disattiva attivamente gli strumenti antivirus e spyware. Se il tuo PC inizia a rallentare senza una dozzina di app aperte, hai un problema. È uno zombi.
Potresti provare a visitare i siti di sicurezza solo per ottenere pagine di errore o accesso negato. Questa è la pistola fumante. Il malware sta bloccando la tua via di fuga.
Pulirlo è doloroso. L’unica soluzione sicura è la cancellazione completa del sistema. Ripristina dal backup. Se non esegui il backup regolarmente, stai giocando d’azzardo con i tuoi dati. Si avvicina un fallimento catastrofico.
Se la pulizia è troppo estrema in questo momento, prova il metodo firewall. È rischioso ma vale la pena dare un’occhiata. Imposta il tuo firewall personale sulla massima sicurezza. Forza le notifiche per ogni app che richiede l’accesso a Internet. Riavviare.
Guarda il traffico. Annota ogni processo sconosciuto. Se un’app che non hai avviato richiede l’accesso, negalo. Richieste ripetute dalla stessa fonte? Questo è il tuo ospite zombi.
Ricerca il file. Trova tutti i file associati sul tuo disco. Eliminali tutti. Un malware spesso ne recluta altri. Potrebbe essere necessario ripetere questo processo. È noioso. Potresti eliminare accidentalmente un file di sistema. Potresti perdere un rootkit nascosto.
Meglio bombardare il sistema.
Prevenire è più economico che riparare
A nessuno piace ripristinare dal backup. È meglio fermare l’infezione prima che inizi.
Proteggi la tua rete domestica o aziendale. Utilizza password crittografate. Installa un firewall. Monitorare il traffico. Utilizza un software antivirus affidabile. Commerciale o gratuito, è meno importante che utilizzarlo del tutto.
Sfoglia con attenzione. Non fare clic su collegamenti casuali. Se un popup indica che il tuo PC è infetto e necessita di scansione, chiudilo. È una truffa. Facendo clic si installa il malware.
L’e-mail è un altro vettore. Evita i collegamenti ipertestuali nei messaggi non richiesti. Se ricevi un’e-mail da una banca che non utilizzi, ignorala. È phishing. Non cadere nelle truffe “enormi profitti senza investimenti”.
Anche i social network sono trappole. Prima di installare le app di Facebook, cercale. Alcuni sono solo malware sotto mentite spoglie.
Stai lontano dai siti squallidi. Le tre P: contenuti piratati, password, porno. Questi sono i quartieri cattivi del web. Visitarli invita i cracker. Il tuo browser ti avviserà. Ascoltare. Un computer violato non vale il contenuto.
Rimani vigile. Evitare il processo di riparazione.
Di più non è sempre meglio
Resisti alla tentazione di installare più programmi antivirus. Sono ad alta intensità di risorse. Rallentano il tuo sistema. Si combattono tra loro. La stabilità diminuisce.
Scegline uno. Resta fedele.
Dove andare da qui
Se sei arrivato fin qui, sai come appare una botnet in natura. Sai perché la tua macchina potrebbe comportarsi in modo lento o inviare spam che non hai richiesto. Ma conoscere la teoria non sempre aiuta con la pulizia. È qui che inizia il vero lavoro.
Per approfondimenti sui meccanismi di queste minacce, consulta le guide correlate su come si diffondono i virus informatici e su come i firewall cercano di fermarli. Comprendere come i server Web gestiscono il traffico o come operano gli hacker ti fornisce il contesto per gli attacchi che si verificano sul tuo computer locale. Se sei curioso di conoscere la psicologia dietro il codice, l’articolo sui computer zombie spiega perché un dispositivo rimane sotto controllo remoto anche dopo che il vettore iniziale dell’infezione è scomparso.
E non ignoriamo il contesto storico. Guardando indietro ai 10 peggiori virus informatici di tutti i tempi si vede che, anche se gli strumenti cambiano, l’intento rimane lo stesso: disordine e profitto. Puoi anche mettere alla prova le tue conoscenze di base sulla sicurezza informatica per vedere dove potrebbero essere i tuoi punti ciechi.
Risorse per i curiosi
Quando è necessario verificare i fatti o approfondire minacce specifiche, è importante disporre di fonti affidabili. Il blog sulla sicurezza di Symantec è un buon posto per tenere traccia delle tendenze emergenti. La directory di Google per le informazioni sui virus, sebbene datata nella struttura, punta ancora a risorse fondamentali.
Per coloro che vogliono sporcarsi le mani, la sezione Risorse sui virus informatici offre documentazione tecnica e discussioni nella community. È facile lasciarsi sopraffare dal rumore online. Attenersi ai nomi consolidati. Attieniti ai fatti.
Le persone dietro il codice
Questa ripartizione non esisterebbe senza i ricercatori e gli scrittori che mettono insieme i pezzi. Steve Blass di NetworkWorld ha scritto ampiamente sulla rimozione delle app botnet, evidenziando la complicata realtà della pulizia. David Dittrich ha mappato il ciclo di vita dei bot, dimostrando che prevenire è sempre più economico che curare.
Jordan Robertson di AP News ha fornito la lista di controllo su cosa fare se il tuo computer è infetto. È un consiglio pratico. Niente lanugine. Solo passi.
Il blog Ducktoes Computer Repair and Spyware ha catturato il lato umano del problema. “Ti senti come uno zombie?” chiese. Il tono era riconoscibile. La paura vende, ma la comprensione crea fiducia.
MessageLabs Intelligence ha fornito i dati che confermano le affermazioni sul volume dello spam e sull’attività dei bot. Senza quell’intelligenza, questi articoli sono solo opinioni.
Computer Knowledge ha offerto una definizione chiara di cosa sia effettivamente una botnet. Non è solo un virus. È una rete. Una rete di controllo remoto.
Allora dove andrai dopo? Controlla il tuo sistema. Aggiorna le tue definizioni. Rimani vigile. Il paesaggio cambia ogni giorno. I bot si adattano. E devi adattarti a loro.
