F-Secure Antibot

Przeczytaj także: F-Secure: zagrożenia internetowe II poł. 2012

Określenie „bot” (skrót od „robot”) oznacza komputer lub urządzenie zainfekowane złośliwym oprogramowaniem, które jest zdalnie kontrolowane przez cyberprzestępców. Natomiast terminem „botnet” określa się całą sieć takich zarażonych urządzeń. Oblicza się, że kontrolują one obecnie dziesiątki milionów komputerów należących do użytkowników na całym świecie. Cyberprzestępcy mogą wykorzystywać je do zarabiania - na przykład poprzez rozsyłanie za ich pomocą spamu, wyświetlanie reklam czy też – w przypadku smartfonów – przesyłanie wiadomości sms na płatne numery. Kryminaliści używają botnetów również do przeprowadzania ataków DDoS przeciwko sieciom należącym do organizacji czy firm.

Gwałtowny rozwój botnetów stał się faktem. Ta forma zagrożeń zyskała w ostatnich latach nowe metody działania i modele biznesowe. Według zaprezentowanego niedawno Raportu F-Secure o Zagrożeniach w drugiej połowie 2012 roku, Zeus, botnet będący jednocześnie trojanem bankowym, naraził swoje ofiary na straty liczone w milionach dolarów. Z kolei ZeroAccess, najszybciej rozwijający się botnet, w 2012 r. zaraził miliony komputerów na całym świecie, wykorzystując je później do popełniania rozmaitych oszustw.

"Niestety, badania wskazują, że aż od 6% do 20% użytkowników nadal nie korzysta z oprogramowania antywirusowego. Takie niezabezpieczone komputery są najbardziej narażone na ryzyko infekcji" – komentuje tę sytuację Mikko Hypponen, Chief Research Officer w F-Secure.

Nie wstępuj do armii zombie

Mikko Hypponen przypomina również, że końcowi użytkownicy zazwyczaj nie zdają sobie nawet sprawy, że ich komputery stanowią element botnetu.

"Pozornie nic nie zmieniło się w Twoim życiu, podczas gdy Twój komputer staje się częścią dowodzonej przez cyberprzestępców armii zombie" - mówi Hypponen.

Co więcej, botnety mogą wpływać na wydajność urządzenia i jakość połączenia internetowego, spowalniając przesyłanie danych i obniżając komfort korzystania z sieci. Stanowią też zagrożenie dla prywatności internautów. Prywatne dane uwierzytelniające (np. hasła) mogą paść łupem złodziei i zostać wykorzystane w celu uzyskania dostępu do rachunków bankowych, kont użytkowników serwisów społecznościowych i innych danych osobowych.

Aby zaradzić temu problemowi, F-Secure wprowadza na rynek Antibot, nowy produkt do zwalczania botnetów. Działa on, oczyszczając zainfekowane komputery i urządzenia z poziomu sieci operatora. Aplikacja usuwa źródła infekcji z zaatakowanych urządzeń sieciowych umożliwiając użytkownikom samodzielne przeprowadzenie nieskomplikowanego procesu oczyszczania, bez konieczności korzystania z infolinii pomocy technicznej dostawcy internetowego.

Antibot działać będzie na wielu platformach. Obecnie aplikacja obsługuje systemy operacyjne Windows oraz Android, w tym roku pojawi się też wersja dla Mac OSX. Intuicyjnie zaprojektowany program wymaga zaledwie minimalnego zaangażowania ze strony użytkownika.