O Retorno do Storm: O Botnet Storm Retorna Sem a Função P2P

Haviam boatos circulando na Internet sobre o retorno do botnet Storm como uma nova variante, e esses rumores, recentemente, provaram serem verdadeiros. O infame botnet Storm está sendo reconstruído com novas variantes do parasita, que são reminiscências de velhos parasitas de Trojan.

O botnet Storm, ou worm, foi um dos maiores e mais traiçoeiros botnets conhecidos, para enviar grandes quantidades de mensagens de spam. Enquanto o Storm liderou os botnets que espalhavam spam, a segurança mundial deu a ele muita atenção, até a sua morte, que ocorreu no início de 2009.

Nos últimos dias, o Storm foi amplamente difundido através da Internet e sabe-se que já começou a enviar mensagens de spam. A nova variante do Storm foi analisada pelos pesquisadores, que descobriram que apenas dois terços do seu código vem da sua variante anterior. O elo perdido dentro do novo botnet Storm é a capacidade peer-to-peer (P2P ou par-a-par), que é algo que foi utilizado pelos pesquisadores para derrubar esse botnet no passado. Não ter mais a função P2P, significa que o botnet já não é capaz de contatar o seu controle ou os seus servidores de comando. Isso pode ser comparado aos parasitas de Trojans, que também não têm a capacidade de se conectar a servidores P2P.

Você deve se prevenir contra o novo Storm que está se formando?

O novo botnet Storm não é nada fora do normal, se comparado a outros botnets populares que continuam ativos até hoje, tais como o Zeus (Zbot). Por se parecer muito com o seu antecessor, esse novo botnet Storm não é algo para se tomar precauções extras, além das que são recomendáveis, tal como manter atualizado o software anti-spyware que você usa. Portanto, deixe em casa a sua capa de chuva e tenha por perto apenas um guarda-chuva, só de prevenção.