A maioria das pessoas presume que quando hackers assumem o controle de uma máquina, o objetivo é derrubá-la ou inundá-la com lixo eletrônico. Isso é meia verdade. Mas um número significativo de crackers não está interessado na destruição total. Eles estão procurando uma pontuação. Eles querem transformar seus ciclos ociosos de CPU em uma operação de mineração de dados.
Isso é phishing com esteróides. Em vez de apenas quebrar coisas, eles estão em busca de segredos. Números de cartão de crédito. Senhas. A impressão digital da sua vida. O cracker não quer apenas acesso; eles querem vendê-lo ou usá-lo para drenar contas.
Os crackers usam computadores zumbis não apenas para perturbar, mas também para extrair valor por meio de roubo de identidade e cliques fraudulentos em publicidade.
A armadilha do keylogger
Como eles conseguem as coisas profundas? Nem sempre é força bruta. Às vezes é uma vigilância silenciosa. Um programa de keylogging pode estar sendo executado em segundo plano enquanto você pensa que está navegando com segurança. Ele rastreia tudo o que você digita. Cada senha. Cada login seguro. Cada e-mail confidencial.
Essas informações são coletadas e enviadas de volta ao cracker. Eles agora têm as chaves do seu reino sem nunca forçar uma porta. Você pode nem saber que seu computador está comprometido até que sua conta bancária fique vazia ou sua identidade seja usada para abrir linhas de crédito em seu nome.
Click Fraud: O assalto invisível
Há um uso mais sutil para essas redes zumbis que não prejudica diretamente a vítima do hack inicial. Isso prejudica a economia da web.
Você os viu. As pesquisas online com resultados bizarros. A disputa em que o oprimido vence por uma vitória esmagadora de votos que não fazem sentido. Freqüentemente, isso é fraude de cliques.
Os crackers configuram botnets – redes de computadores infectados – para clicar repetidamente em links específicos. Por que? Porque dinheiro está envolvido. Os anunciantes da Web pagam aos proprietários de sites com base nas taxas de cliques. Se um hacker conseguir inundar um link com milhares de cliques de máquinas zumbis, ele poderá esgotar o orçamento do anunciante. Ou pior, eles podem aumentar as métricas de seus próprios sites para enganar as redes de anúncios.
Este é um loop sorrateiro e antiético. A vítima (seu computador) é apenas uma ferramenta. O proprietário do site recebe tráfego falso. O anunciante perde dinheiro. O hacker coleta o pagamento. Todos perdem, exceto o cracker.
Por que você deveria se importar
Os computadores zumbis são assustadores porque você está travando uma guerra que nem sabia que existia. Você pode ser vítima de roubo de identidade. Você pode estar participando, sem saber, de um ataque que derruba um site importante ou derruba uma instituição financeira.
A ameaça é real. Os métodos estão evoluindo. E a proteção depende de você.
Na próxima seção, veremos as medidas de segurança específicas necessárias para impedir que seu computador se torne mais um soldado no exército do cracker.
