Os Bots (PCs Zumbis) Permanecem Infectados por Meses ao Invés de Semanas
Você sabia que os especialistas em segurança descobriram recentemente que, se o seu computador for tomado por um hacker, ou se transformar em um robô, ele pode permanecer infectado por vários meses?
Os especialistas em segurança acreditam, agora, que os sistemas controlados pelos hackers, ou computadores "Zumbis", usados para espalhar malware e mensagens de spam entre os usuários de computadores ao redor do mundo, permanecem infectados por mais tempo do que se pensava inicialmente.
Os pesquisadores de segurança do computador e especialistas pensavam, anteriormente, que a média de tempo que um computador infectado por um parasita, que se transforma em um robô, permanecia infectado, era cerca de seis semanas. Pensando assim, isso iria dar ao invasor uma janela relativamente pequena, para que ele usasse o sistema comprometido para executar ações maliciosas, durante algumas semanas. Agora, foi descoberto que os bots permanecem infectados por mais de 10 meses. Isso é uma grande discrepância, que pode significar a diferença entre uma infecção, tal como o Koobface, uma infecção por worm de uma rede social, chegar a dezenas de milhares de sistemas ao invés de apenas centenas.
Como foi que que se chegou à conclusão de que os botnets permanecem infectados durante meses?
Uma pesquisa publicada pelo fabricante de softwares de segurança, Trend Micro, mostra que 100 milhões de endereços de IP comprometidos, que foram analisados, resultaram em mais da metade deles permanecerem infectados por, pelo menos, 300 dias. Através da sua análise, a Trend Micro foi capaz de demonstrar quais os países que têm um percentual maior de sistemas comprometidos e estabeleceu que o Koobface, um dos mais perigosos botnets na rede, tem pelo menos 51.000 computadores comprometidos sob o seu cinto.
Existem novas tecnologias que estão se tornando disponíveis para aliviar a crescente ameaça dos botnets. E como um grupo relativamente pequeno é quem controla a maioria das botnets, isso pode ser controlado e os autores, finalmente, capturados.