As botnets são redes de computadores ou smartphones infetadas por um determinado tipo de malware (também conhecido como “vírus informático”), controladas por um indivíduo ou grupo, e que servem vários propósitos ilegais tais como: roubo de identidade, roubo de informações confidenciais, extorsão, fraudes bancárias e ataques ou tentativas de infeção de outros sistemas online.
Uma vez infetado, o seu dispositivo quase de certeza servirá de plataforma para atacar terceiros, protegendo a identidade do atacante.
As formas de infeção são variadas e vão desde o envio de mensagens de correio eletrónico, a serviços de conversação instantânea ou de posts em redes sociais com malware, páginas na internet que quando visitadas infetam automaticamente o utilizador, credenciais fracas de acesso a serviços online, até à distribuição dissimulada em aplicações que parecem legítimas (ex: um software de antivírus ou uma app que aumenta a longevidade da bateria do dispositivo, mas que na verdade apenas infeta o sistema com malware).
De forma a precaver-se contra as botnets deve adotar um comportamento mais crítico online, desconfiando de mensagens de correio eletrónico, mensagens instantâneas ou posts suspeitos – mesmo que estas tenham sido enviadas por pessoas que conhece; utilizar e manter sempre atualizado o software antivírus no seu sistema; utilizar credenciais de acesso robustas e instalar apenas software com alguma credibilidade (em caso de dúvida numa breve pesquisa na internet encontrará feedback de outros utilizadores) e distribuído através dos canais fidedignos como as lojas oficiais dos fabricantes (GooglePlay, AppStore, etc…), sendo que, mesmo nestes casos, deve sempre validar a sua credibilidade (ex: através dos mecanismos de reputação e feedback dos utilizadores).
Alguns dos sintomas que podem indiciar uma infeção no seu sistema são o aparecimento de aplicações desconhecidas, a alteração de configurações no sistema ou browser (página inicial, motor de pesquisa), mensagens de erro ao atualizar o seu sistema ou antivírus, desativação de mecanismos de segurança (firewall, antivírus), lentidão de funcionamento ou surgimento de chamadas telefónicas ou mensagens estranhas.
Caso suspeite que o seu sistema está infetado, não o utilize, desligue-o da Internet e leve-o a um especialista.
Imagem de Lorenzo Rossi
—————————————————————————
Mês Europeu da Cibersegurança
Este artigo é da autoria de especialistas do CERT.PT- Serviço de Resposta a Incidentes de Segurança Informática da FCCN-Fundação de Computação Científica Nacional e insere-se na campanha “Uma dica por dia” integrada no Mês Europeu da Cibersegurança, que tem lugar em Outubro de 2013.
O Mês Europeu da Cibersegurança é uma iniciativa da ENISA – Agência Europeia para a Segurança das Redes e Informação e o seu objetivo é informar os utilizadores sobre a importância da segurança da informação, bem como demonstrar algumas medidas simples para proteger os seus dados.
© 2013 – Ciência na Imprensa Regional / Ciência Viva
