Abra sua caixa de entrada. Dez mensagens recebidas. Tudo lixo. Um de um príncipe nigeriano. Um por uma pílula que você não pediu. Um disfarçado de notificação de entrega. É exaustivo. E não é apenas azar. É infraestrutura.
De onde vem o barulho? O FBI estima que uma grande parte se origina de computadores zumbis em rede. Estes não são fantasmas. Eles são o PC do seu vizinho. Ou o servidor do seu chefe. Ou seu próprio laptop, parado, obedecendo às ordens de um criminoso que você nunca conhecerá.
Se o spam viesse de um lugar, nós consertaríamos. Desligue o ISP. Processe o usuário. Simples. Mas os spammers não funcionam assim. Eles usam computadores zumbis como proxies. Isso coloca o cracker a um passo da cena do crime. Um único operador pode comandar um botnet para enviar milhões de mensagens diariamente. A fonte muda a cada clique. Rastreá-lo é como perseguir fumaça.
O negócio do lixo
Por que criar uma botnet de spam? É um serviço. Alguns são construídos para transmitir vírus. Ou troianos. Infecte tantas máquinas quanto possível. Outros são para phishing. Truques para roubar sua senha, seus dados bancários, sua identidade.
Mas o verdadeiro motor é a publicidade. Os crackers alugam essas redes. Taxas horárias. Nenhuma pergunta foi feita. Os clientes pagam para enviar anúncios intrusivos, muitas vezes ilegais, a milhares de pessoas. Eles não se importam com os danos colaterais. Eles se preocupam com o clique.
Por que você não consegue parar
A maioria dos destinatários nunca rastreia a origem. Você bloqueia um endereço. O spam continua. Apenas um zumbi diferente na botnet. Parece pessoal. Não é. É automatizado.
Depois, há a armadilha do “cancelar assinatura”. Esse link na parte inferior? “Clique aqui para ser removido.” Não. Isso confirma que seu e-mail está ativo. Diz ao spammer que você é humano. Você está vulnerável. Agora você está em uma lista premium.
Mesmo se você tiver experiência em tecnologia, rastrear o remetente é um pesadelo. Você pode ver o IP. Mas esse IP pertence a uma máquina comprometida. É um usuário enviando spam? Ou um controle remoto mexendo os pauzinhos? Difícil dizer. Demorado também. A maioria das pessoas desiste.
O participante inconsciente
Como você sabe se está infectado? Olhe para sua caixa de saída. Está cheio de mensagens que você não escreveu? Alguém reclamou do recebimento de seu spam? Talvez. Mas a maioria dos proprietários permanece felizmente inconsciente.
Alguns não se importam. Não é problema deles. Outros simplesmente não têm defesas. Sem atualizações. Senhas fracas. Pacotes de software gratuitos. Eles se tornam parte do exército sem saber.
Bot vs. Zumbi: o que há em um nome?
Alguns especialistas argumentam que “zumbi” é o termo errado. Um zumbi não tem consciência. Age por instinto. Um computador zumbi se comporta normalmente. Executa seus aplicativos. Reproduz sua música. Cada ação segue as instruções de um cracker. Mesmo que automatizado.
Então, por que não chamá-lo de bot? Abreviação de robô. Um dispositivo que executa comandos específicos. Uma rede de bots é uma botnet. Um grupo de computadores zumbis é um exército.
A terminologia muda. A ameaça não.
“Uma coleção de bots em rede é chamada de botnet.”
A distinção importa menos que a escala. Milhões de máquinas. Uma mente. Sua caixa de entrada é apenas o campo de batalha.
A seguir: Ataques distribuídos de negação de serviço (DDoS). Onde a botnet ativa a própria infraestrutura. Quebrando servidores. Paralisação de serviços. Tornando a internet mais lenta, para todos.
Mas isso é uma história para outro dia. Por enquanto, mantenha seu cliente de e-mail fechado. E seus olhos se abrem.
