Pense na Internet como uma metrópole caótica e em expansão. Tem tudo. Você pode passar pelas maiores bibliotecas do mundo e acabar no ponto fraco dos cinemas pornográficos. É diverso. É notável. Também é incrivelmente perigoso.
Nesta cidade digital, a identidade é fluida. Você pode não ser quem você pensa que é. Você pode estar se comportando mal sem se lembrar. Como um agente involuntário em O Candidato da Manchúria, você pode acabar cumprindo as ordens de outra pessoa. Você não tem ideia de como pará-lo.
Essa é a realidade de um computador zumbi.
Um cracker – um hacker com intenções maliciosas – entra furtivamente no seu sistema. Eles usam sua máquina para realizar truques ilegais. Você geralmente não sabe o que está acontecendo. Você ainda pode navegar na web. Você ainda pode verificar o e-mail. Mas as coisas podem parecer lentas. Seu processador está trabalhando horas extras. Seu disco rígido está girando loucamente.
Então começa o problema. Seu computador começa a enviar grandes quantidades de spam. Ou começa a atacar páginas da web com ataques de negação de serviço. De repente, você é o ponto focal de uma investigação.
Seu Provedor de Serviços de Internet (ISP) pode cancelar seu serviço. Você pode estar sob investigação criminal por ataques que não cometeu. Enquanto isso, o cracker não se importa. Eles encolhem os ombros. Eles têm mais zumbis. Eles têm milhares. Uma investigação supostamente encontrou um único cracker controlando uma rede de mais de 1,5 milhão de computadores.
Este artigo explica como os crackers controlam seu hardware. Por que eles fazem isso. E a melhor maneira de se proteger dessas aquisições maliciosas.
A mecânica do compromisso
Como acontece um computador zumbi? Raramente envolve uma invasão dramática com quebra de vidro. Geralmente é sutil.
Um cracker explora uma vulnerabilidade. Talvez seja uma falha não corrigida no seu sistema operacional. Talvez seja uma senha fraca. Ou talvez você tenha clicado em um link que não deveria. Uma vez lá dentro, o malware se instala. Ele se esconde. Isso espera.
O usuário permanece inconsciente. Isto é fundamental. Se você sabe que seu PC está infectado, você pode desconectá-lo. Você pode digitalizá-lo. Você pode limpá-lo. Mas se você não sabe, continue usando. Você o mantém conectado à internet.
Sua máquina se torna um bot. Uma botnet é uma rede desses bots. O cracker envia comandos. Os bots os executam. É um ataque distribuído. Difícil parar. Difícil de rastrear.
Por que direcionar sua plataforma?
Por que passar por problemas? Por que hackear seu PC doméstico?
A resposta é simples: recursos.
Seu computador tem poder de processamento. Tem largura de banda. Tem um endereço IP que parece legítimo. Os invasores precisam de tudo isso.
Eles usam computadores zumbis para enviar e-mails de spam. Milhões deles. É mais barato usar sua largura de banda do que a deles.
Eles os usam para lançar ataques DDoS. Esses ataques inundam sites com tráfego. Eles colocam sites offline. Os concorrentes podem pagar por isso. Os grupos políticos podem pagar por isso.
Eles os usam para minerar criptomoedas. Devagar. Silenciosamente. Drenando sua conta de luz.
Um cracker pode controlar 1,5 milhão de máquinas. Imagine o poder. Imagine o alcance. Seu único PC doméstico é apenas um
