Každý, kto žije v tomto svete zaiste postrehol závratný rozvoj technológií a internetu. Každý deň sme zaplavovaný novinkami od výmyslu sveta, ktoré s radosťou využívame. Spolu s nimi sa vyvíja aj cybercrime (kyber-zločin). Dnešný malware, ktorý sa šíri po svete, už málokedy pozostáva z vírusov, ktoré majú za účel poškodiť počítať. Dnes je doba cybercrime 2.0 a práve botnety sú jej vlajkovou loďou. Kto teda ťaží z ich existencie?

Možno si spomínate na počítačový vírus W32.MyDoom@mm. Ten sa začal šíriť v lete roku 2004 a za pár týždňov infikoval obrovské množstvo počítačov. Niektoré verzie vírusu začali v neriadenom DDoS útoku bombardovať stránky spoločnosti SCO Group. Práve MyDoom podľa mojej mienky predznamenal príchod novej verzie malwaru. Možno ste aj vy v dávnejších dobách “chytili” vírus, ktorý vám poškodil súbory, či operačný systém. Dnes sa tvorcovia vírusu týchto praktík vzdali a nový malware tvoria výlučne pre zisk. Vytvárajú trojany a vírusy, ktoré “potichu” infikujú počítač obete. Hlavnou prioritou novodobého malwaru je zostať čo najdlhšie utajený pred užívateľom. Takto ukrytý malware sa potom zlučuje do botnetov. Botnety sú následne využívané na spammovanie, DDoS, lámanie hesiel (password cracking), ale aj kradnutie citlivých informácií. Botnety sú dnes kráľmi malware. Práve vďaka botnetom dnes existujú dve protichodné strany mince profitujúcich subjektov. Na jednej strane autori botnetov, ktorí profitujú z ich vytvárania, prenajímania, spammovania, aťd., a spoločnosti, ktoré proti botnetom aktívne bojujú a vytvárajú softvér pre ochranu počítačov.

Autori botnetov

Na našom blogu ste sa o botnetoch už mohli dočítať niekoľkokrát. Prvým neuveriteľne sofistikovaným botnetom bol, a dodnes určite je, Storm. Svoje meno si získal podľa obsahu spamu, v ktorom sa šíril po katastrofickej Európskej búrke v roku 2007 (”230 dead as storm batters Europe”). Storm bol od úplného počiatku považovaný za určité majstrovské dielo. Viac o ňom si môžete prečítať tu. Po zásahu anti-vírusových spoločností a spoločnosti Microsoft sa vplyv Stormu na trhu výrazne znížil. Odpoveďou autorov malwaru (nie je isté, či sa jedná o totožných tvorcov, ako pri Storme, ale je to veľmi pravdepodobné) bolo vytvorenie niekoľko nových trojanov, ktoré sú ešte sofistikovanejšie, ako samotný Storm. Posledným z rodiny je pravdepodobne MayDay, ktorý ako prvý umožňuje komunikáciu na viacerých protokoloch a táto komunikácia je kompletne šifrovaná, vďaka čomu je jeho odhalenie a následná analýza veľmi obtiažna.

Kto však stojí za týmito botnetmi? Pravdepodobne ide o veľmi vyspelé organizované skupiny, alebo veľmi šikovných jednotlivcov. Jedným takým je aj 18 ročný mladík z Nového Zélandu, ktorého nedávno zatkli za zriadenie a prevádzkovanie botnetu. Podľa FBI Owen Thorn Walker, ktorý vystupoval pod prezývkou AKILL, spôsobil obetiam škodu za viac ako $20 miliónov väčšinou kradnutím peňazí z ich osobných účtov. Ďalší prípad sa rovnako nedávno stal v Kanade, kde polícia zatkla organizovanú skupinu 16 osôb, ktoré vytvorili masívny botnet a vďaka ktorému zarobili viac ako $45 miliónov. Momentálne však autorov pravdepodobne najväčšieho botnetu na svete, Storm, nie je polícia schopná zatknúť pre pravdepodobné napojenie na bývalú KGB a odmietavý postoj Ruska pre vykonanie razie na vytýčených miestach.

Druhá strana mince

Spoločnosť Microsoft si po čase uvedomila, aké škody môžu botnety napáchať a vyrazila do boja proti nim. Možno sa to niekomu môže javiť ako výborný krok, ale popravde Microsoft nemal na výber. Botnety sa šíria len na jeho operačných systémoch. Ostatné OS ako Linux, či Mac Os sú totižto voči vírusom odolné. K Microsoftu sa pridalo mnoho malých i veľkých spoločností, ktoré sa snažia zabrániť rozširovaniu botnetov a ich pomalou likvidáciou. Medzi takéto spoločnosti patrí napríklad Symantec, Eset, Trend Micro, Marshal a množstvo iných. Aj napriek tomu, že tieto spoločnosti naoko “bijú na poplach” a snažia sa všemožne zakročiť, pravdou je, že im tento stav viac než vyhovuje. Nielen že predajnosť ich produktov rapídne stúpa, ale aj oni sa posunuli do novej éry. Dnes už užívatelia nemajú chuť inštalovať 10 druhov programov, ktoré ich majú chrániť pred všemožnými hrozbami. Práve vďaka tomu prišli spoločnosti s komplexnými balíkmi pre ochranu na všetkých možných úrovniach. U nás i vo svete je stále populárnejší Eset Smart Security, ale aj Symantec Norton 360 vo verzii 2.0.

Nielen autori botnetov súperia o moc na trhu. Každú chvíľu vznikne nová spoločnosť, ktorá sa snaží aktívne bojovať proti šíreniu botnetov za pomoci vlastného produktu/ov. Príkladom môže spoločnosť NovaShield, ktorá dostala $5 miliónov od investorov pre vývoj anti-botnet softvéru. Ako sa vyjadril jej spoluzakladateľ Somesh Jha, malware dnes nefunguje ako za “starých” čias a preto sú anti-vírusy úplne nepoužiteľné. Skutočnosť je, že viac ako 90% svetového malwaru, ktorý sa dnes šíri po internete tvoria botnet trojany. Jha tvrdí, že by užívatelia nemali plytvať peniazmi na zbytočné a nefungujúce anti-vírusové riešenia, ale mali radšej peniaze investovať inam a rozumnejšie.

Ak vás táto problematika zaujíma, viac sa môžete dočítať na Zero Day blogu Larryho Dignana & George-a Ou-a a stránkach portálu eWeek.com.