Simulação e análise de Botnet com controladores em servidores IRC: uma implementação com máquinas virtuais

Abstract

Nos últimos anos temos observado um aumento constante e significativo no número de computadores de uso doméstico em todo mundo. O avanço da tecnologia da informação, a internet e a inclusão digital propiciaram o acesso amplo à informação e à democratização do conhecimento. Porém essa ampla utilização dos serviços prestados pelo uso dos computadores também ocasionou diversos problemas, como a fragilidade da segurança e privacidade das informações. Inerente a isto, o anonimato permitido pela internet incentiva que pessoas mal intencionadas desenvolvam diversas técnicas de invasão a sistemas computacionais, podendo gerar inúmeros problemas. Uma dessas técnicas é a botnet ou rede zumbi. Botnet é uma rede de computadores em que cada máquina é contaminada por código malicioso, sendo controlada por um agente externo, o botherder. As intenções, de um modo geral, de uma rede zumbi são o ganho financeiro, envio de spam, ataques ddos, phishing, hacktivismo e até terrorismo. Para conseguir tais objetivos, os botherder vêm desenvolvendo vários modelos de realizar ataques através das botnets. No presente estudo será apresentada a RxBot, botnet controlada por meio de servidor Internet Relay Chat, sendo mostrada sua dinâmica de criação, contaminação e propagação. Nesse contexto, foi criada uma plataforma de simulação através de máquinas virtuais, provendo um serviço de IRC em uma estação Linux, e demais estações com Windows XP, simulando os nós vítimas.