Відкрийте свою пошту. Десяте повідомлення. Все сміття. Один від нігерійського принца. По одній на таблетку, яку ви не замовляли. Один замаскований під повідомлення про доставку. Це втомлює. І справа не лише в нещасті. Це інфраструктура.
Звідки цей шум? За підрахунками ФБР, величезна частина його надходить з комп’ютерів-зомбі-мережі. Це не привиди. Це ПК вашого сусіда. Або сервер вашого боса. Або ваш власний ноутбук, який простоює, чекає, виконує накази злочинця, якого ви ніколи не зустрінете.
Якби спам надходив з одного джерела, ми б це виправили. Провайдер був би закритий. Подав до суду на користувача. Просто. Але спамери діють інакше. Вони використовують комп’ютери-зомбі як проксі. Це відділяє хакера від місця злочину на один крок. Один оператор може контролювати ботнет для надсилання мільйонів повідомлень щодня. Джерело змінюється з кожним кліком. Стежити за ним — це як гнатися за димом.
Бізнес на смітті
Навіщо створювати спам-ботнет? Це послуга. Деякі створені для доставки вірусів. Або троянці. Заразити якомога більше машин. Інші потрібні для фішингу. Шахрайство з метою викрадення вашого пароля, банківських реквізитів, вашої особи.
Але головний двигун – реклама. Хакери здають ці мережі в оренду. Погодинна оплата. Без питань. Клієнти платять за надсилання нав’язливої, часто незаконної реклами тисячам людей. Вони не дбають про побічні збитки. Для них важливий клік.
Чому ти не можеш це зупинити?
Більшість одержувачів ніколи не знаходять джерело. Ви блокуєте одну адресу. Спам триває. Ще один зомбі в ботнеті. Це відчувається особисто. Але це неправда. Це автоматизовано.
Потім є пастка «відписатися». Посилання нижче? “Натисніть тут, щоб видалити.” Не тисніть. Це підтверджує, що ваша електронна адреса активна. Це повідомляє спамеру, що ви людина. Ви вразливі. Тепер ви в преміум-списку.
Навіть якщо ви розбираєтесь у техніці, відстежити відправника – кошмар. Ви можете побачити IP-адресу. Але ця IP-адреса належить скомпрометованій машині. Цей користувач розсилає спам? Або пульт дистанційного керування тягне за ниточки? Важко сказати. Це також довго. Більшість людей здається.
Неінформований учасник
Як дізнатися, що ви інфіковані? Подивіться на вихідні. Вони повні повідомлень, які ви не писали? Хтось скаржився на отримання вашого спаму? можливо. Але більшість власників залишаються абсолютно необізнаними.
Деяким людям байдуже. Це не їхня проблема. Інші просто не мають достатнього захисту. Немає оновлень. Слабкі паролі. Безкоштовні програми включені. Вони стають частиною армії, навіть не підозрюючи про це.
Bot vs zombies: яка різниця в назві?
Деякі експерти стверджують, що термін «зомбі» є неправильним. Зомбі не мають свідомості. Він діє інстинктивно. Комп’ютер-зомбі поводиться нормально. Запускає ваші програми. Відтворює вашу музику. Кожна дія виконується за вказівками хакера. Навіть якщо він автоматизований.
Так чому б не назвати це ботом? Від слова «робот». Пристрій, який виконує певні команди. Мережа ботів – це ботнет. Група зомбі-комп’ютерів – це армія.
Термінологія змінюється. Загрози немає.
«Колекція онлайн-ботів називається ботнет».
Різниця в термінах менш важлива, ніж масштаб. Мільйони автомобілів. Один розум. Ваша поштова скринька – це просто поле битви.
Далі: Розподілені атаки типу «Відмова в обслуговуванні» (DDoS). Де ботнет звертається проти самої інфраструктури. Ламають сервери. Зупиняють послуги. Роблять інтернет повільніше для всіх.
Але це історія другого дня. А поки що тримайте поштовий клієнт закритим. І очі відкриті.
