BOT é um programa que dispõe de mecanismos de comunicação com o invasor que permitem que ele seja controlado remotamente. O Bot é capaz de se propagar automaticamente, explorando vulnerabilidades existentes em programas instalados em computadores. A comunicação entre o invasor e computador infectado pelo bot pode ocorrer vai canais de IRC, servidores Web entre outros. Ao se comunicar, o invasor pode ter total controle sobre o bot, e enviar instruções para que ações maliciosas sejam executadas como desferir ataques, furtar dados, corromper banco de dados e arquivos , descobrir senhas e envia-las para o invasor, enviar spam e etc. Um computador infectado por um bot costuma ser chamado de zumbi, pois pode ser controlado remotamente, sem o conhecimento do seu dono.
BOTNET é uma rede formada por centenas ou milhares de computadores zumbis e que permite potencializar as ações danosas executadas pelos bots. O atacante além de usa-la para seus próprios ataques, também pode alugá-la para outras pessoas ou grupos que desejem que uma ação maliciosa específica seja executa.
BOTNET é uma rede formada por centenas ou milhares de computadores zumbis e que permite potencializar as ações danosas executadas pelos bots. O atacante além de usa-la para seus próprios ataques, também pode alugá-la para outras pessoas ou grupos que desejem que uma ação maliciosa específica seja executa.
Algumas ações executas pelas Botnets
- Ataque de negação de serviço(DOS);
- Propagação de códigos maliciosos;
- Coleta de informações;
- Envio de spam
Medidas de prevenção
- Manter o sistema operacional atualizado;
- Manter os softwares instalados atualizado;
- Antivírus;
- Firewall pessoal;
- Usar apenas programas originais;
- Evitar oc acesso a sites recebido por mensagens eletrônicas;

Nenhum comentário:
Postar um comentário