Você pode imaginar que a pessoa por trás do seu laptop comprometido é uma figura encapuzada em um porão, codificando explorações complexas em tempo real. A verdade é muito mais enfadonha e, em alguns aspectos, mais perigosa. A maioria das pessoas que infectam computadores não possui habilidades de codificação para criar malware do zero. Eles são o que os investigadores chamam de “script kiddies”. Eles usam ferramentas pré-fabricadas, muitas vezes primitivas, para explorar os pontos fracos de um sistema operacional. O código é desleixado. A abordagem é desastrada. Mas funciona. Isso transforma sua máquina em um zumbi.
O Mecanismo de Entrega
Para colocar esse software zumbi em sua máquina, o invasor precisa entregá-lo. Eles não precisam de uma linha direta em seu kernel. Eles só precisam que você clique.
O e-mail continua sendo um vetor primário. O mesmo acontece com as redes peer-to-peer. Mesmo sites regulares são um jogo justo. O truque é o disfarce. O arquivo não se parecerá com um executável (.exe) ou script. Será parecido com um JPEG. Ou um vídeo MPEG. Ou um PDF. Você acha que está abrindo uma foto. Você clica. Nada acontece.
Às vezes, o engano é ainda mais simples. Você já viu um anúncio pop-up com um botão grande e em negrito “Não, obrigado”? Você clica nele para descartar o aborrecimento. Esse botão é uma isca. Clicar nele não fecha o anúncio. Isso aciona o download.
Depois que o usuário ativa o programa, o dano está feito. O malware se liga à sequência de inicialização do sistema operacional. Ele sobrevive a reinicializações. Ele se esconde à vista de todos.
Por que a detecção falha
O usuário médio raramente detecta isso. Algumas pessoas ficam desconfiadas quando um arquivo não faz nada. Eles executam verificações de vírus. Eles pegam. Mas a maioria dos usuários vê um arquivo corrompido e segue em frente. Eles acham que baixaram uma imagem corrompida. Eles o excluem. Eles nunca sabem que sua máquina já está comprometida.
O malware nem sempre se conecta ao mesmo segmento do sistema. Essa variabilidade torna a detecção complicada. O atacante não precisa ser um gênio. Eles só precisam ficar abaixo do radar. Se você perceber que algo está errado, eles perdem um bot. E os bots são a moeda da botnet.
O ecossistema de botnets
Depois que o computador estiver infectado, o cracker terá rédea solta. O programa pode executar tarefas específicas em um horário definido. Ou pode permitir controle direto e em tempo real sobre sua atividade na Internet. Muitas dessas operações são executadas no Internet Relay Chat (IRC). Sim, o protocolo de bate-papo tradicional.
Existem comunidades inteiras no IRC onde esses invasores ajudam uns aos outros. Eles compartilham ferramentas. Eles oferecem conselhos. E sim, às vezes eles tentam roubar as botnets uns dos outros. É um ecossistema competitivo, embora amador. A escala é enorme. Algumas redes possuem centenas de milhares de zumbis. Perder um ou dois computadores não importa.
Tipos de malware envolvidos
O termo “malware” abrange um amplo espectro de códigos maliciosos. Aqui está o que normalmente transforma seu PC em um zumbi:
- Vírus de computador: Desativam os computadores, corrompendo arquivos ou consumindo recursos.
- Minhocas: Eles se auto-replicam, espalhando-se rapidamente de máquina em máquina.
- Cavalos de Tróia: Eles afirmam fazer uma coisa, mas abrir portas traseiras ou causar danos.
- Rootkits: Fornecem controle em nível de administrador. Eles são projetados especificamente para evitar a detecção.
- Backdoors: Métodos que ignoram os procedimentos normais do sistema operacional, dando aos invasores acesso secreto.
- Key loggers: Programas que registram cada pressionamento de tecla, roubando senhas e códigos de login.
O código zumbi raramente é independente. Geralmente faz parte de um vírus, worm ou Trojan. Freqüentemente, ele incorpora outros tipos de malware para manter seu controle no sistema. O resultado é uma máquina comprometida que parece normal, mas que participa ativamente de ataques maiores e coordenados. O próximo passo nesta cadeia envolve frequentemente spam, mas a infecção em si é a ameaça real. Você não está mais apenas usando seu computador. Você está alimentando outra pessoa.
