Apri la tua casella di posta. Dieci messaggi in arrivo. Tutta spazzatura. Uno di un principe nigeriano. Uno per una pillola che non hai chiesto. Uno mascherato da notifica di consegna. È estenuante. E non è solo sfortuna. È l’infrastruttura.
Da dove viene il rumore? L’FBI stima che una parte enorme provenga da computer zombie collegati in rete. Questi non sono fantasmi. Sono il PC del tuo vicino. O il server del tuo capo. O il tuo laptop, seduto inattivo, eseguendo gli ordini di un criminale che non incontrerai mai.
Se lo spam provenisse da un unico posto, risolveremmo il problema. Spegnere l’ISP. Denuncia l’utente. Semplice. Ma gli spammer non funzionano in questo modo. Usano computer zombie come proxy. Questo pone il cracker a un passo dalla scena del crimine. Un singolo operatore può comandare a una botnet di far esplodere milioni di messaggi ogni giorno. La fonte cambia ad ogni clic. Seguirlo è come inseguire il fumo.
Il business della spazzatura
Perché creare una botnet spam? È un servizio. Alcuni sono costruiti per diffondere virus. O Troiani. Infetta quante più macchine possibile. Altri sono per phishing. Trucchi per rubare la tua password, le tue coordinate bancarie, la tua identità.
Ma il vero motore è la pubblicità. I cracker affittano queste reti. Tariffe orarie. Nessuna domanda. I clienti pagano per inviare annunci intrusivi, spesso illegali, a migliaia di persone. A loro non interessa il danno collaterale. A loro interessa il clic.
Perché non puoi fermarlo
La maggior parte dei destinatari non rintraccia mai la fonte. Blocchi un indirizzo. Lo spam continua. Solo uno zombi diverso nella botnet. Sembra personale. Non lo è. È automatizzato.
Poi c’è la trappola dell'”annullamento dell’iscrizione”. Quel link in fondo? “Clicca qui per essere rimosso.” Non. Conferma che la tua email è attiva. Dice allo spammer che sei umano. Sei vulnerabile. Ora sei in un elenco premium.
Anche se sei esperto di tecnologia, rintracciare il mittente è un incubo. Potresti vedere l’IP. Ma quell’IP appartiene a una macchina compromessa. È un utente che invia spam? O un telecomando che tira le fila? Difficile dirlo. Anche dispendioso in termini di tempo. La maggior parte delle persone si arrende.
Il partecipante inconsapevole
Come fai a sapere se sei infetto? Guarda la tua casella di posta. È pieno di messaggi che non hai scritto? Qualcuno si è lamentato della ricezione del tuo spam? Forse. Ma la maggior parte dei proprietari rimane beatamente inconsapevole.
Ad alcuni non importa. Non è un loro problema. Altri semplicemente non hanno le difese. Nessun aggiornamento. Password deboli. Pacchetti di software gratuiti. Diventano parte dell’esercito senza saperlo.
Bot contro Zombie: cosa c’è in un nome?
Alcuni esperti sostengono che “zombi” sia il termine sbagliato. Uno zombie non ha coscienza. Agisce d’istinto. Un computer zombie si comporta normalmente. Esegue le tue app. Riproduce la tua musica. Ogni azione segue le istruzioni di un cracker. Anche se automatizzato.
Allora perché non chiamarlo bot? Abbreviazione di robot. Un dispositivo che esegue comandi specifici. Una rete di bot è una botnet. Un gruppo di computer zombie è un esercito.
La terminologia cambia. La minaccia no.
“Un insieme di bot in rete è chiamato botnet.”
La distinzione conta meno della scala. Milioni di macchine. Una mente. La tua casella di posta è solo il campo di battaglia.
Prossimo: Attacchi Distributed Denial of Service (DDoS). Dove la botnet attiva l’infrastruttura stessa. Server in rottura. Servizi di arresto. Rendere Internet più lento, per tutti.
Ma questa è una storia per un altro giorno. Per ora, mantieni chiuso il tuo client di posta elettronica. E i tuoi occhi si aprono.
