Descoberta rede de computadores zumbis praticamente indestrutível

Botnet
Especialistas em segurança descobriram uma rede de "computadores zumbi" - também chamada de "botnet" - que infectou mais de 4 milhões de computadores e é quase "indestrutível".

A rede "botnet" - termo que define uma série de computadores infectados e controlados remotamente por meio de um vírus - conhecida como TDL, tem como alvo as máquinas que usam o sistema operacional Windows e é muito difícil de ser detectada e fechada.

O código que sequestra os computadores para o uso nessa rede se esconde em locais em que os programas de segurança raramente fazem buscas. Além disso, a rede é controlada com um sistema de criptografia criado exclusivamente para ela.

Vírus TDL
Cerca de 4,5 milhões de computadores foram infectados por esta rede "botnet" nos últimos três meses, depois do surgimento de uma quarta versão do vírus TDL.

Recentes fechamentos de outras redes semelhantes fizeram com que os controladores da rede TDL a tornassem mais difícil de investigar.

Os pesquisadores Sergey Golovanov e Igor Soumenkov fizeram uma análise detalhada do vírus e escreveram um relatório para a companhia de segurança Kasperky. Segundo eles, as mudanças do TDL-4 fizeram com que essa versão do vírus seja a "ameaça mais sofisticada da atualidade".

"Os donos do TDL estão, essencialmente, tentando criar uma botnet 'indestrutível' que é protegida contra ataques, competidores e companhias de antivírus", escreveram os especialistas.

Vírus polivalente
Recentes operações recentes e bem-sucedidas de companhias de segurança online e de ciberinvestigadores alvejaram as redes "botnet". Com isso, o nível de envio de spam caiu cerca de 75%, segundo análises da Symantec.

No caso das redes "botnet", além de permitir o uso remoto dos computadores infectados, os controladores dessas redes também roubam informações dos computadores das vítimas ou usam esses computadores para enviar spam ou fazer outros ataques.

O vírus TDL, por sua vez, se espalhou por meio de sites com armadilhas e infecta um computador ao explorar seus pontos vulneráveis. O vírus foi encontrado em sites de pornografia e filmes piratas, além de sites que deixam os usuários guardar vídeos e arquivos de imagem.

Contra-ataque
A maioria das vítimas do vírus (28%) está nos Estados Unidos, mas há também usuários infectados na Índia (7%) e na Grã-Bretanha (5%). Cerca de 3% foram encontrados na França, na Alemanha e no Canadá.

"Para todos os interesses e propósitos, (a TDL-4) é muito difícil de remover", afirmou Joe Stewart, diretor de pesquisa na Dell SecureWorks. "É, definitivamente, uma das 'botnets' mais sofisticadas que existe."

No entanto, toda a sofisticação da TDL-4 pode ajudar na tentativa de derrubá-la, segundo os pesquisadores da Kaspersky, que encontraram problemas em seu código complexo.

Os problemas permitem que os pesquisadores sondem as bases de dados, para saber quantas infecções do TDL-4 ocorreram, e também ajudam os especialistas a investigar quem são os criadores da rede.


Agora pergunto eu...
Como fazer com que o nosso pc esteja seguro?
Será que a solução é deitar fora o Windows e usar outro sistema operativo?

Colega, todos os sistemas operativos tem falhas e todos tem a possibilidade de ter vírus(o que inclui o OS da Apple).
As únicas coisas que se podem fazer é evitar, não fazendo downloads frequentes nem duvidosos, há um programa que é o PeerBlock [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] que bloqueia todas as comunicações do computador com outros servidores como por exemplo spywares, spams ... e mais uma solução é ter o anti-virus sempre ligado.
De facto o windows tem muitas falhas mas isso não quer dizer que seja menos fiável.
Botnet- Não é o nome da rede mas sim o tipo, geralmente os criadores falam com os seus computadores zombis (enviam códigos) a partir de rede IRC.

Lembrar: Ligar sempre o Anti-viruz

Boas NanoMhz!

O PeerBlock já esta instalado.
E agora?
Agora pedia que oferece-se uma formação e uma dicas para a utilização do PeerBlock.
Preocupe-me com a segurança do meu PC e pretendo aprofundar este tema.
Se fosse possível era Óptimo!

73's e um até já!

Depois Do peerBlock instalado, da para seleccionar as opções de spam, spyware entre outros( Seleccione todas as que deseja).
Quando ligar o PeerBlock certefique-se que depois das actualizações que o programa faz após cada abertura, o botão por cima do List Manager dis Disable e assim o bloco do programa fica azul (se dicer enable o simblo do programa ficara vermelho e nesse caso basta clicar no mesmo para que este fique azul).

Colega, as técnicas tem de se aprender com os erros dos outros e tem que se ouvir todas as sentenças dos problemas.

No caso do computador tiver muitos vírus o melhor e o mais recomendado e formatar o mesmo.


73's a todos alguma
Duvida e postar