Nemojte se povlačiti u vojsku Botnet

Dobrovoljni bijeli šeširi Shadowservera, neprofitne organizacije posvećene borbi protiv botnog bilja, održavaju broj onoga broja botovo zaraženih računala s njihovim distribuiranim Internetski senzori. Sredinom lipnja taj se broj počeo dramatično penjati, a na kraju je eksplodirao s uzorka između 100.000 i 200.000 za većinu godine do vrha od oko 500.000 sredinom rujna.

S obzirom da Shadowserverovi senzori ne vide svaki botnet, ukupan broj bot-inficiranih strojeva je gotovo sigurno veći. A neki od prividnog povećanja proizlazi iz Shadowservera koji je pokrenuo više senzora. No "postoje jasno više botova i zaraženih računala", kaže Andrew M. DiMino, osnivač Shadowservera. "Postoji porast površine infekcija, a time i broja botova koje vidimo."

[Dodatna čitanja: Kako ukloniti zlonamjerni softver s vašeg Windows računala]

Neki stručnjaci vezuju botnet na nedavni val napada na web. SQL injekcijske napade, vrsta napada na mrežne aplikacije, mogu ispucati otvorene ranjive, ali inače benigne web stranice i omogućiti zlonamjernom hakeru umetanje booby-zarobljenog koda. Kada netko nesvjesno pregledava otrovno mjesto, potaknuta booby zamka nevidljivo lovi za iskoristive softverske rupe kroz koje može instalirati bot ili drugi zlonamjerni softver. Kad inficira računalo, bot upozna poslužitelja na Internetu kako bi pokupio naredbe, kao što je ukrasti prijave na financijskim stranicama, od svog kradljivog kontrolera.

"U trenutku kada ovaj skok [u broju bot-inficirani strojevi] ", kaže John Bambenek, rukovatelj incidenata u Internet Storm Centru," bilo je kruga SQL injekcijskih napada na tisuće web stranica ". ISC je još jedna organizacija koja prati široko rasprostranjene internetske napade.

Nevjesta web mjesta pate

Slično kao bot softver koji instaliraju, SQL injekcije i slični napadi web prisiljavaju žrtve na web stranice da svoje ponude. I imaju sve veći broj rupa za ciljanje: 2007. godine jedna sigurnosna tvrtka, SecureWorks, pronašla je 59 nedostataka u programima koji su omogućili SQL injekcijske napade. Do sada je 2008. godine pronašlo 366.

Praćenje dolje i zatvaranje tih rupa prije no što ih pronađu može biti pravi izazov. Samo pitajte BusinessWeek.com. Ta stranica bila je samo najnovija velika online imovina koja je pretrpjela napad. Kad smo krajem rujna provjerili Googleovo izvješće o skeniranju s sigurnim pregledom u našem istraživanju za verziju priče o tiskanim časopisima, u izvješću se navodi da je među poslovnim stranicama BusinessWeek.coma 2484 stranica divovski pretraživač pronašao 213 koji je "doveo do preuzimanja zlonamjernog softvera i instaliran bez pristanka korisnika "tijekom posljednjih 90 dana. Izvješće nije popisilo web mjesto sumnjivo u cjelini i izjavilo je da je "zadnji put sumnjiv sadržaj pronađen na ovoj web lokaciji bio 09/11/2008." Kao odgovor na naše upite, glasnogovornik BusinessWeek napisao je da "napad utječe samo na jednu aplikaciju unutar određenog dijela naše web stranice, a ta je aplikacija uklonjena."

Veliki rizik: Web eksploatira

Prema Joe Stewart, direktor istraživanja zlonamjernih programa u tvrtki SecureWorks, za kriminalnu botnetnu mrežu, ove napade iskorištavanja weba daleko su preferirani izbor za distribuciju zlih kodova. "Danas je gotovo nečuveno da ti dečki pokušaju poslati privitak e-poštom", kaže on. "Čak i e-mailovi obično će vas usmjeriti na zaraženo mjesto."

Stewart nije primijetio bilo koji veliki rast u velikim botnetima koje gleda, ali kaže da obično vidi propast i protok u veličini distribuiranih malware mreža. Kada IT djelatnici i antivirusni tvrtke uhvatiti na bot infekcije i očistiti ih, lopovi reagiraju zarazom nove serije računala. "Oni moraju držati te kampanje kako bi održali svoju veličinu botneta", kaže Stewart.

Te kampanje sjemenja obično primjenjuju web-napade koji ciljaju zastarjele plug-inove preglednika i druge ranjivosti softvera. "Flash i RealPlayer [plug-ins] - oni su veliki", kaže Stewart. Napadi su često uspješni jer korisnicima može biti teško znati kada je plug-in star i osjetljiv, pogotovo ako je toliko stara da preda automatska ažuriranja.

Besplatni besplatni osobni softver inspektor (ili PSI) iz Secunia može olakšati taj zadatak. Pretražit će zastarjeli softver i osigurati veze s zakrpama ili ažuriranim verzijama. Naravno, i dobar protuvirusni program, a vatrozid koji može blokirati botov telefonske veze može pružiti sekundarni sloj obrane.