211service.com
Le botnet che non moriranno
La scorsa settimana l'FBI ha eliminato la botnet Coreflood, un'importante rete di computer zombie che era stata utilizzata per rubare informazioni personali per un valore di centinaia di migliaia di dollari. Ma il fallimento si è basato su un'importante debolezza delle botnet convenzionali: che sono controllate da pochi computer centrali. Elimina quelle macchine centrali e disabiliterai l'intera rete di centinaia di migliaia di PC compromessi. I ricercatori avvertono che questa debolezza non esiste nelle botnet che utilizzano protocolli di comunicazione peer-to-peer, in base ai quali i messaggi vengono passati da una macchina all'altra invece di provenire da un comando centrale.
Le botnet peer-to-peer potrebbero diventare più comuni se continuano gli attacchi coordinati alle botnet convenzionali. Quando ritengono che le botnet centralizzate abbiano più la tendenza a essere chiuse dalle autorità, allora si rivolgeranno a botnet peer-to-peer, afferma Scogliera Zou , un ricercatore di sicurezza di rete presso l'Università della Florida centrale.
Una botnet è una rete di computer che, sconosciuti ai loro proprietari, sono stati compromessi da virus o worm e possono essere controllati da remoto. Spammer e organizzazioni criminali li usano per trollare informazioni su carte di credito e conti bancari.
Alcune botnet già implementate hanno utilizzato comunicazioni peer-to-peer. I computer in una rete di questo tipo tengono un elenco di peer (altri computer nella rete) e passano loro le informazioni. Quando il controller vuole inviare un comando alla botnet, lo inserisce in uno o più peer e si diffonde gradualmente in tutta la rete.
Ma questo progetto è complicato da implementare e le autorità sono state in grado di infiltrarsi in queste reti e diffondere comandi fasulli, file e informazioni peer, intercettando e interrompendo le comunicazioni.
Stephan Eidenbenz del Los Alamos National Laboratory e colleghi hanno progettato e simulato una botnet che potrebbe dimostrarsi molto più resistente. Lo descrivono in an carta imminente in Reti di computer .
La loro ipotetica botnet si configurerebbe casualmente in una gerarchia, con i peer che accettano comandi solo dai computer più in alto nella gerarchia. Qualsiasi computer preso in consegna da un estraneo sarebbe quindi meno probabile che sia in grado di interrompere la rete. La botnet dovrebbe riconfigurare la sua gerarchia ogni giorno, quindi gli estranei avrebbero poco tempo per rintracciare i computer di livello più alto che potrebbero causare il maggior danno.
La tecnica, insieme alla crittografia avanzata, renderebbe difficili da analizzare e attaccare tali botnet. Riteniamo che potrebbe essere abbastanza efficace, avverte Eidenbenz.
Zou si aspetta che botnet peer-to-peer più forti siano solo una questione di tempo. Una volta che qualcuno scrive modi per rafforzare la sicurezza di una botnet in un codice facile da implementare, dice, questo tipo di botnet si diffonderà rapidamente.
Ma Brett Stone-Gross , un ricercatore di sicurezza informatica presso l'UC Santa Barbara, pensa che anche con miglioramenti, le botnet peer-to-peer rimarranno troppo complicate e vulnerabili per essere rilevate. Inoltre, afferma, le botnet convenzionali rimangono molto difficili da combattere. Le botnet [convenzionali] sono ancora le più efficaci, afferma. Sono facili da configurare. Si riduce davvero alla semplicità contro la complessità. Anche se rimuovi un server web, riappariranno da qualche altra parte. Lo vedrai con Coreflood. Tornerà online tra un paio di settimane.