Sexta-feira 13: cadê o vírus?

Quem é do tempo dos dinossauros, deve se lembrar de um vírus chamado Sexta-feira 13, que atacava exatamente em dias como hoje, sextas que caem no dia 13. Naquela época os vírus de computador preocupavam. Eles simplesmente apagavam o HD ou inutilizavam o micro de alguma forma. Saía até no jornal os dias que não deveríamos ligar o PC – ou pelo menos tomar cuidado – sob risco de ataque viral. Atualmente a tática dos malwares mudou. Nada de destruir computadores, o negócio é usá-los como robôs para ações coordenadas. Se seu computador está com comportamento estranho, pode ser que esteja contaminado com um spyware.

Botnets, as redes robôs

Destruir computadores era comum nos malwares de antigamente. Tática burra pois perdia-se um aliado. Atualmente os malwares seqüestram PCs espalhados pelo globo, transformando-os em robôs controlados remotamente. O mais incrível é a forma de comunicação entre tais máquinas zumbis. Elas entram em chats tipo IRC e ficam aguardando instruções de seus criadores.

Mas qual a utilidade de tudo isso? Bom, seguindo as ordens de seus “mestres” os PCs robôs promovem ataques conjuntos contra sites na tentativa de derrubá-los. É o chamado ataque DDoS (Distributed Denial of Service, ataque de negação de serviço distribuído) na qual um site recebe tantas solicitações que não consegue atender às chamadas legítimas, ou seja, para efeitos práticos fica fora do ar. Outra utilidade é fazer esses robôs enviarem spam, a praga dos emails.

Você pode ser um botnet e nem faz idéia

Os leitores regulares deste blog provavelmente não sofrem deste mal. Mas é mais comum do que se imagina. O Windows – sistema operacional dominante – tem uma série de falhas de segurança descoberta todo mês. A última leva de correções, do dia 10 de outubro, foi recorde: 26 problemas. Navegar por aí usando uma máquina Windows é procurar problemas, principalmente se você usa o Internet Explorer.

Estimativas mostram que há milhões de computadores zumbis, e o seu pode ser um deles, ou seja, você pode ser um spammer e estar participando de DDoS e nem sabe. Por isso listo abaixo coisas a fazer para evitar ser contaminado:

• mantenha sempre atualizado seu Windows. Toda segunda terça-feira de cada mês a Microsoft libera as correções referentes ao período de 30 dias anterior;
• use sempre um software anti-vírus, anti-spyware, e se possível, um firewall;
• não abra e-mails de desconhecidos, principalmente se vierem anexos; Aqueles assuntos interessantes como fotos do acidente da Gol ou as últimas peripécias da Cicarelli são fonte corriqueira de malwares, isso vale também para o orkut;
• evite usar o Internet Explorer 6. A versão nova está pra sair e promete ser mais segura. Existem alternativas como o Firefox;
• se você realmente ficou assustado e não quer problemas, uma dica: não use a internet;

Mais informações:

• Podcast Security Now! #47: Internet Weaponry, em inglês