Откройте свою почту. Десятое сообщение. Все — мусор. Одно от нигерийского принца. Одно на таблетку, которую вы не заказывали. Одно замаскированное под уведомление о доставке. Это утомляет. И дело не просто в плохом везении. Это инфраструктура.
Откуда берется этот шум? По оценкам ФБР, огромная его часть исходит от сетевых компьютеров-зомби. Это не призраки. Это ПК вашего соседа. Или сервер вашего начальника. Или ваш собственный ноутбук, простаивающий в ожидании, выполняющий приказы преступника, которого вы никогда не встретите.
Если бы спам исходил из одного источника, мы бы его исправили. Закрыли бы провайдера. Подали в суд на пользователя. Просто. Но спамеры действуют иначе. Они используют компьютеры-зомби в качестве прокси. Это отделяет хакера от места преступления на один шаг. Один оператор может управлять ботнетом, чтобы ежедневно рассылать миллионы сообщений. Источник меняется с каждым кликом. Отследить его — все равно что гнаться за дымом.
Бизнес на мусоре
Зачем создавать спам-ботнет? Это услуга. Некоторые создаются для доставки вирусов. Или троянов. Заразить как можно больше машин. Другие нужны для фишинга. Обманов, чтобы украсть ваш пароль, банковские реквизиты, вашу личность.
Но главный двигатель — реклама. Хакеры сдают эти сети в аренду. Почасовая оплата. Без лишних вопросов. Клиенты платят за рассылку навязчивой, часто незаконной рекламы тысячам людей. Им не важен сопутствующий ущерб. Им важен клик.
Почему вы не можете этого остановить
Большинство получателей никогда не отслеживают источник. Вы блокируете один адрес. Спам продолжается. Просто другой зомби в ботнете. Это кажется личным. Но это не так. Это автоматизировано.
Затем есть ловушка «отписаться». Ссылка внизу? «Нажмите здесь, чтобы удалить». Не нажимайте. Это подтверждает, что ваш адрес электронной почты активен. Это говорит спамеру, что вы человек. Вы уязвимы. Теперь вы находитесь в премиум-списке.
Даже если вы технически подкованы, отследить отправителя — кошмар. Вы можете увидеть IP-адрес. Но этот IP принадлежит скомпрометированной машине. Это один пользователь рассылает спам? Или удаленный контроллер дергает за ниточки? Трудно сказать. Это еще и долго. Большинство людей сдаются.
Неосведомленный участник
Как узнать, заражены ли вы? Посмотрите на исходящие. Полны ли они сообщениями, которые вы не писали? Кто-то жаловался на получение вашего спама? Возможно. Но большинство владельцев остаются в полном неведении.
Кто-то не заботится. Это не их проблема. Другие просто не имеют достаточной защиты. Нет обновлений. Слабые пароли. Бесплатные программы в комплекте. Они становятся частью армии, даже не подозревая об этом.
Бот против зомби: в чем разница в названии?
Некоторые эксперты утверждают, что термин «зомби» неверен. У зомби нет сознания. Он действует на инстинктах. Компьютер-зомби ведет себя нормально. Запускает ваши приложения. Воспроизводит вашу музыку. Каждое действие следует инструкциям хакера. Даже если оно автоматизировано.
Так почему бы не назвать его ботом? От слова «робот». Устройство, выполняющее определенные команды. Сеть ботов — это ботнет. Группа компьютеров-зомби — это армия.
Терминология меняется. Угроза нет.
«Собрание сетевых ботов называется ботнетом.»
Разница в терминах менее важна, чем масштаб. Миллионы машин. Один разум. Ваш почтовый ящик — просто поле битвы.
Далее: Распределенные атаки типа «Отказ в обслуживании» (DDoS). Где ботнет обращается против самой инфраструктуры. Ломают серверы. Останавливают услуги. Делают интернет медленнее для всех.
Но это история на другой день. А пока держите почтовый клиент закрытым. И глаза открытыми.
