O que é um Bot?
È uma maquina infectada com um virus ou código malicioso que transforma o computador infectado em um “zumbi”, ou seja, a serviço de seu controlador. Computadores “zumbis” são máquinas que podem ser controladas à distância pelo invasor, independente das ações do usuário A rede de computadores infectados por um bot é chamada de botnet (rede zumbi), tais redes podem abrigar centenas ou milhares de máquinas. As botnets geralmente são usadas para atacar sites, roubar dados, enviar spam, hospedar sites falsos e realizar ataques de negação de serviço, quando um site é acessado por milhares de máquinas simultaneamente e deixa de responder. A maioria dos bots se espalha utilizando falhas no Windows e redes peer-to-peer (P2P), como eMule e KaZaA, usadas para troca de arquivos entre usuários do mundo todo Para se defender dos bots o usuário deve manter o sistema operacional rigorosamente atualizado, além de usar um bom firewall, para impedir o fluxo de informações entre o computador do usuário e qualquer outro computador na rede, inclusive o de quem enviou o bot, sem o consentimento do usuário. Bots são utilizados normalmente para ataques em cluster…..
E aqui abaixo estão algumas das principais duvidas sobre bot ou botnets(tirado do site da rnp)
Pergunta: O que é e como é formada uma “botnet”?
Resposta: Uma “botnet” é uma rede de máquinas infectadas por “bots”. “Bots” são softwares maliciosos que se espalham de maneira autônoma (tal como um worm), aproveitando vulnerabilidades que podem ser exploradas remotamente, senhas fáceis de adivinhar, ou mesmo usuários mal informados que executam inadvertidamente arquivos recebidos pela Internet. Os “bots” se conectam por meio de um componente IRC (Internet Relay Chat, uma rede para comunicação online) a um determinado canal de um ou mais servidores IRC. Normalmente, o software usado para gerenciamento destes canais é modificado de forma que sirvam a mais “bots” e que não revelem a quantidade de “bots” associados. Assim está formada uma “botnet”, que o atacante controla por meio de comandos no canal IRC.
Pergunta: Que riscos as “botnets” representam para o usuário doméstico? E para as corporações?
Resposta: Assim como os worms, os “bots” podem se propagar explorando remotamente vulnerabilidades nos sistemas. Mas de modo diferente dos worms, “bots” são ferramentas de ataque distribuído, que têm como usos mais comuns: ataques de negação de serviço distribuído (DDoS); envio de spam por meio de um componente do bot; captura de tráfego de rede no segmento comprometido com o ‘bot”; captura do que é digitado no teclado do computador comprometido; propagação de novos softwares maliciosos; instalação de hardware (software para exibição de publicidade).
Para um usuário doméstico, o risco está na captura de dados sigilosos, como senhas, nomes de usuários, números de cartões de crédito. Outro risco está no tipo de atividade com o qual seu computador colabora sem o seu conhecimento: ataques de phishing scam, envio de spam, parte integrante de um ataque DDoS, e outros.
Para as corporações, as “botnets” oferecem todos os riscos que oferecem a um usuário doméstico, o diferencial está no valor estratégico das informações contidas nas máquinas comprometidas. Por outro lado, as corporações podem ser alvo de ataques DDoS, com origem em dezenas de milhares de outros computadores, o que pode causar a interrupção dos serviços, insatisfação dos clientes e, não raro, perdas financeiras.
Pergunta: Qual é o tamanho médio, em quantidade de máquinas comprometidas, das “botnets” observadas?
Resposta: É difícil estimar, porque os atacantes utilizam versões bem modificadas de servidores IRC (que dificultam a contagem de associações a um canal, por exemplo) e porque os “bots” são espalhados entre vários servidores, mas as redes variam de centenas a dezenas de milhares de “bots”. O projeto Honeynet Project & Research Alliance, que pesquisa padrões de ataques a redes, já monitorou “botnets” com até 50 mil máquinas.
Pergunta: Como um usuário comum pode se defender contra “bots” e “botnets”?
Resposta: Há “bots” para Linux, mas a maioria esmagadora das “botnets” é formada por “bots” projetados para atacar sistemas Windows. Uma vez que “bots” se propagam por meio da exploração remota de vulnerabilidades, um usuário que mantém seu sistema com as últimas atualizações de segurança e possui (e sabe usar) um firewall pessoal (que evita que dados entrem ou saiam do sistema sem consentimento do usuário) tem pouca probabilidade de integrar uma “botnet”. Para se manter informado sobre atualizações de segurança em sistemas Windows, pode-se acessar a página de segurança da Microsoft Brasil. Os softwares antivírus também podem oferecer uma barreira à instalação de “bots”, mas eles só são eficazes contra arquivos recebidos pelos usuários, caso consigam identificá-los como “bots”. Já os “bots” com capacidade de se instalar explorando uma vulnerabilidade remota, conseguem muitas vezes burlar e até desligar os antivírus.
Mais sobre BotNets em: http://pt.wikipedia.org/wiki/Botnet
Fonte: http://bit.ly/oZkfaE
Bom Pessoal é isso ai!
Acesse o Forum da HomeHots recem criado!
Tire suas duvidas poste seus trabalhos aprenda a montar um servidor, tem pessoas la disposta a te ajudar. Se você já tem trabalhos poste lá quem sabe não aparece aqui no Blog!
