Virtuální kriminalita

Prezentace na téma: "Virtuální kriminalita"— Transkript prezentace:

1 Virtuální kriminalita
BOTNETY Virtuální kriminalita

2 Prodám Malware Kit 70 % zákeřných kódů vzniká za účelem zisku
tvorba kódů na zakázku 62 % tvoří virové nástroje umožňující kontrolu nad infikovanými počítači propojení s organizovaným zločinem

3 Statistika Rok 2005 995 klasických virů trojských koňů „S jediným trojským koněm je systém děravý jako cedník …“

4 Co je botnet Bot (Robot) Botnet (Bot Network)
automatický program, který obsahuje komunikační a řídící modul a lze vzdáleně ovládat tak, aby plnil požadované příkazy, proměňuje počítač v „terminál“ – „zombie“ Botnet (Bot Network) síť infikovaných počítačů mnoha různých uživatelů, kterou lze řídit automatizovaně prostřednictvím vzdálené správy.

5 Různé podoby botů od velmi jednoduchých po velmi složité různé podoby
trojský kůň vlastnosti virů kombinovaná hrozba – spojení červa s botem rychlá mutace jsou vzdáleně ovládány jedním příkazem se řídí celá řada počítačů

6 Užiteční boti eggdrop (1993)

7 Ovládání botů P2P (peer to peer) sítě diskusní skupiny
chatovací protokoly IRC Dle odhadu expertů, útočníci ovládají 7% z celkového počtu počítačů na světě, tj. cca 47 miliónů strojů. Zdroj: SecurityFocus

8 Práce hackerů je čím dál jednodušší
V Internetu existuje takové množství nezabezpečených počítačů, že hackeři nemusí sami hledat bezpečnostní díry, ale stačí jim počkat na vydání bezpečnostní záplaty. Čas mezi objevením nového nedostatku a jeho využitím k útoku se čím dál více zkracuje.

9 Analýza Webové servery Desktopové systémy MS Windows 2000 Server
1 hod. 17 min. Desktopové systémy MS Windows XP Professional 1 hod. 12 sec. MS Windows 2000 Professional + Service Pack 4 3. místo

10 Případ z praxe MS05-39 ZOTOB CNN New York Times 14.8.2005 9.8.2005
MS05-39 ZOTOB CNN New York Times

11 Přeměna počítače v zombie
Hlavní bezpečnostní hrozbou jsou nezabezpečené počítače Přeměna počítače v zombie využívání známých chyb v systému šíření pomocí exploitů používání zadních vrátek (backdoors) neodpovědnost uživatelů návštěva rizikových webových stránek stahování programů otevírání podezřelých příloh

12 Tip Spyware kvíz

13 Země nejvíce infikované botem 7/05 – 12/05
Zdroj: SYMANTEC Země nejvíce infikované botem 7/05 – 12/05 1 USA 26 % 2 Velká Británie 22 % 3 Čína 9 % 4 Francie 4 % 5 Jižní Korea 6 Kanada 7 Taiwan 3 % 8 Španělsko 9 Německo 10 Japonsko 2 %

14 Síla botnetu Rozesílání spamu (až 70 %) Phishingové útoky
Krádež citlivých informací DDoS útok Šíření zákeřného kódu Automatizované otvírání reklam Vymáhání výpalného

15 Spojení kriminality s byznysem
Script Kiddies hackeři nájemný počítačový zločinec organizovaný zločin pronajímání sítí, vydírání, podvody, krádeže, … anonymně v prostředí internetu

16 Počet infikovaných počítačů za den
Zdroj: SYMANTEC Spybot (4300 variant) Gaobot

17 DoS útoky za týden Zdroj: SYMANTEC

18 Známé případy - 1 Leden 2005, USA Kalifornie
Jeanson James Ancheta (20) první soudní proces za zneužívání botnetů ovládl přes 400 počítačů (od června 2004) napadnuté počítače nabízel k pronajmutí zisk přes 60 tisíc dolarů

19 Známé případy - 2 Říjen 2005, Holandsko zatčeni 3 hackeři (19, 22, 27)
Botnet využívali ke krádeži citlivých údajů dle vyšetřování měli k dispozici přes 1,5 miliónů napadených počítačů Reálná hrozba

20 Známé případy - 3 Únor 2006, USA Christopher Maxwell
díky pop-up reklamě na kompromitovaných počítačích zisk 100 tisíc dolarů leden DDoS útok na počítačovou síť nemocnice v Seattlu

21 Zákeřnost botů neutralizace antivirového programu vyřazení FW
např. modifikací systémového souboru hosts vyřazení FW aktualizace botu změna funkcionality změna bezpečnostního nastavení systému

22 Válka botů - Botwar boj o moc skupiny červů se navzájem likvidují
8/2005 červi skupiny IRCbot, BOZORI ničí škodlivý kód skupiny ZOTOB

23 Infekce botem boty mohou odolávat antivirovým programům
odstranění bota = odstranění neznámého viru 100 % jistota = reinstalace systému

24 Aktivní prevence pravidelně záplatovat OS
aktualizovat antiviry, antispyware FW pouze důvěryhodné webové stránky neinstalovat neověřené programy nereagovat na spam neotvírat neznámé přílohy ….

25 Tip Zkontrolujte si aktualizaci antivirové databáze
Přehled antivirových programů: find.pcworld.com/49708 Využijte on-line skener: kaspersky.com bitfender.com

26 Boj proti malwaru restriktivní pravidla elektronické komunikace
definovaná politika záplatování IDS / IPS informovanost zainteresovaných pracovníků o aktuálních hrozbách

27 Co lze očekávat nárůst kriminálních útoků útoky přesně zacílené
novější botnety – díky malé velikosti se mohou lépe skrýt nová hrozba ZERO DAY cílené útoky na chyby ještě předtím, než je vydána bezpečnostní záplata

28 Odkazy http://en.wikipedia.org/wiki/Botnet
whitepapers/ciwp pdf