Isang silip sa hinaharap ng ebolusyon ng botnet

Ang mga botelya ay hindi laging nakakahamak. Ayon sa isang ulat ni Symantec na tinawag na The Evolution of IRC Bots, ang mga botnet ay orihinal na dinisenyo upang awtomatiko ang mga pangunahing gawain sa IRC at pinayagan ang mga operator ng IRC na maiugnay ang mga pagkakataon ng bot nang magkasama at pamahalaan ang kapangyarihan nito. Kalaunan, ang mga botnets ay ginamit upang maisagawa ang mga pag-atake sa DoS at iba pang mga nakakahamak na aktibidad tulad ng mga gumagamit ng computer na natanto ang potensyal na kolektibong mga botnets ng kapangyarihan.

Ayon kay Richard Henderson, isang security strategist at threat researcher para sa Fortinet's Fortiguard Labs, ang mga may-akda ng botnet ay "pag-agaw ng mga modelo ng negosyo sa real-mundo upang mapalawak ang kanilang presensya online." Ang pagsulat ng code para sa mga botnets ay naging kanilang full-time na job.Authors na maingat na nanonood kapag ang mga vendor ay naka-patch ng isang kahinaan. Sa sandaling mailabas ang mga detalye ng patch, ina-update nila ang kanilang code upang makahawa sa mga computer na hindi pa na-update. Ang mga may-akda ng Botnet ay aarkila rin ng mga grupo ng mga kaakibat upang maikalat ang malware at makabuo ng kita gamit ang iba't ibang mga pamamaraan.

Mga Mobile Botnets sa Paglabas

Bagaman hindi kalat na tulad ng kanilang mga katapat na computer, ang mga mobile botnets ay tumaas, na may rate ng mga impeksyon ng mga mobile device na lumalaki nang malaki. Ang Mobile malware ay lumipas ang punto ng simpleng nakatagong pandaraya sa SMS. Ayon kay Henderson, ang mga mananaliksik ay nakakahanap ng mga mobile na nakakahamak na apps na mga extension ng sikat na computer botnet software. Halimbawa, ang isang mobile na bersyon ng Zeus bot ay nakikipag-ugnay sa mga mobile banking logins at ipinapabalik ang mga kredensyal sa mga may-ari nito. Nagbibigay ito ng mga may-ari ng ibang paraan ng pagnanakaw ng pondo mula sa mga biktima.

Ang mga pangunahing pamamaraan ng pagsulat ng malware para sa isang mobile device ay hindi naiiba sa pagsulat ng malware para sa isang PC. "Ang kailangan lang ay isang bihasang at determinadong coder, " sabi ni Henderson.

Ang bilang ng mga app na magagamit para sa Android OS ay ginagawang isang madaling target para sa mga may-akda ng botnets na naghahanap upang itago ang kanilang code sa loob ng pirated na laro, racy apps, at iba pang mga fads. Sa kabilang banda, ang pamamaraan ng Apple ng lubusan na pag-inspeksyon at pag-verify ng lahat ng isinumite na apps ay mahalagang panatilihin ang kanilang mga iOS na walang malware. Sa kabutihang palad, sinabi ni Henderson na "ang pagsubaybay at pag-detect ng mga mobile botnets ay mabisang kapareho ng anumang iba pang mga nakakonektang botnets."

Tangkilikin ang Social Networking? Kaya Do Botnets

Ngayon na ang mga botnets ay na-upgrade sa modelo ng kaakibat ng pagkalat ng malware, ang mga social network ay naging isa pang paraan ng impeksyon at maaaring mangyari ito sa sinuman. Sa sandaling kinokontrol ng isang botnet ang iyong computer, ito ay isang simpleng bagay para sa may-ari na mag-post ng isang nakakahamak na link sa iyong social networking account.

Ang pag-click lamang sa link na iyon ay maaaring sapat upang mahawahan ang iyong mga kaibigan sa social network. "Maraming mga beses ang mga site ng pagdadala ng malware na ito ay nakakaapekto sa isang biktima nang walang anumang interbensyon ng biktima. Bisitahin ang site at ang site ay gumawa ng espesyal na code na nagsasamantala sa isang hindi ipinadala na kahinaan, " sabi ni Henderson.

Sa mundo ng social networking, ang mga biktima na na-target ay karaniwang mga taong interesado. Halimbawa si Matt Honan, senior manunulat para sa Wired, ay na-target noong nakaraang taon. Ang account sa iCloud ni Honan, kasama ang maraming iba pang mga account, ay na-hack ng isang pangkat ng mga umaatake na sa wakas ay nawasak ang kanyang digital na buhay. Sa paligid ng parehong oras, ang platform ng blog ng Reuters ay na-hack nang dalawang beses at parehong beses na ginamit upang mag-post ng mga maling kwento. Lahat ito tungkol sa mga numero para sa mga may-ari ng botnet at nais nilang mabilis na makahawa sa maraming tao hangga't maaari.

Sumisilip sa Unahan

Sinabi ni Henderson na inaasahan niyang makakakita ng higit pang mga "malware at botnets na nakatago sa loob ng tila lehitimong aplikasyon" at "ang pinaka-elite ng mga piling tao na hawak ang kanilang zero-day na pagsasamantala malapit sa kanilang mga dibdib, " na nagbibigay ng malware lamang sa mga taong handang magbayad ng malaking kabuuan ng pera para sa kanila.

Upang maprotektahan ang isang mobile device, inirerekumenda ni Henderson na subukan ng isang gumagamit ang mobile antivirus, lalo na ang mga nagmamay-ari ng Android device. Ipinapayo rin niya na ang mga gumagamit ay maging maingat kapag nag-install ng mga third party na apps, kasama na ang mga gumagamit ng iOS na gumawa ng desisyon na jailbreak ang kanilang telepono. Para sa mga di-mobile na aparato, iminumungkahi ni Henderson na pinapanatili ng mga gumagamit ang kanilang software na napapanatili sa lahat ng oras at i-uninstall ang mga hindi kinakailangang aplikasyon, tulad ng Java at Flash. Sinasamantala ng mga may-akda ng Botnet at malware ang bawat madaling masugatan, huwag mahuli.