Pensa a Internet come a una metropoli tentacolare e caotica. Ha tutto. Puoi passare davanti alle biblioteche più grandi del mondo e finire nello squallido ventre dei cinema X. È vario. È notevole. È anche incredibilmente pericoloso.
In questa città digitale, l’identità è fluida. Potresti non essere chi pensi di essere. Potresti comportarti male senza ricordartelo. Come un agente inconsapevole in The Manchurian Candidate, potresti ritrovarti a fare gli ordini di qualcun altro. Non hai idea di come fermarlo.
Questa è la realtà di un computer zombie.
Un cracker, ovvero un hacker con intenti dannosi, si intrufola nel tuo sistema. Usano la tua macchina per eseguire trucchi illegali. Di solito non sai che sta succedendo. Puoi ancora navigare sul Web. Puoi ancora controllare la posta elettronica. Ma le cose potrebbero sembrare lente. Il tuo processore sta facendo gli straordinari. Il tuo disco rigido gira come un matto.
Poi iniziano i guai. Il tuo computer inizia a eliminare enormi quantità di spam. Oppure inizia a martellare le pagine web con attacchi denial-of-service. All’improvviso sei al centro di un’indagine.
Il tuo provider di servizi Internet (ISP) potrebbe annullare il servizio. Potresti essere indagato per attacchi che non hai commesso. Nel frattempo, al cracker non importa. Alzano le spalle. Hanno più zombi. Ne hanno migliaia. Un’indagine avrebbe scoperto che un singolo cracker controllava una rete di oltre 1,5 milioni di computer.
Questo articolo spiega come i cracker prendono il controllo del tuo hardware. Perché lo fanno. E il modo migliore per proteggerti da queste acquisizioni dannose.
I meccanismi del compromesso
Come nasce un computer zombie? Raramente si tratta di un’effrazione drammatica con rottura di vetri. Di solito è sottile.
Un cracker sfrutta una vulnerabilità. Forse è un difetto senza patch nel tuo sistema operativo. Forse è una password debole. O forse hai fatto clic su un collegamento che non dovresti avere. Una volta dentro, il malware si installa. Si nasconde. Aspetta.
L’utente rimane inconsapevole. Questa è la chiave. Se sai che il tuo PC è infetto, puoi disconnetterlo. Puoi scansionarlo. Puoi pulirlo. Ma se non lo sai, continui a usarlo. Tienilo connesso a Internet.
La tua macchina diventa un bot. Una botnet è una rete di questi bot. Il cracker invia comandi. I robot li eseguono. È un attacco distribuito. Difficile da fermare. Difficile da rintracciare.
Perché scegliere come target il tuo rig?
Perché affrontare il problema? Perché hackerare il tuo PC di casa?
La risposta è semplice: risorse.
Il tuo computer ha potenza di elaborazione. Ha larghezza di banda. Ha un indirizzo IP che sembra legittimo. Gli aggressori hanno bisogno di tutto questo.
Usano computer zombie per inviare e-mail di spam. Milioni di loro. È più economico utilizzare la tua larghezza di banda rispetto alla loro.
Li usano per lanciare attacchi DDoS. Questi attacchi inondano di traffico i siti Web. Mettono i siti offline. I concorrenti potrebbero pagare per questo. A farne le spese potrebbero essere i gruppi politici.
Li usano per estrarre la criptovaluta. Lentamente. In silenzio. Prosciugando la bolletta elettrica.
Un cracker potrebbe controllare 1,5 milioni di macchine. Immagina il potere. Immagina la portata. Il tuo unico PC di casa è solo uno
