TCC
Simulação e análise de Botnet com controladores em servidores IRC: uma implementação com máquinas virtuais
Autor
Cunha Filho, José Ozete
Institución
Resumen
Nos últimos anos temos observado um aumento constante e significativo no número de
computadores de uso doméstico em todo mundo. O avanço da tecnologia da informação, a
internet e a inclusão digital propiciaram o acesso amplo à informação e à democratização do
conhecimento. Porém essa ampla utilização dos serviços prestados pelo uso dos computadores
também ocasionou diversos problemas, como a fragilidade da segurança e privacidade das
informações. Inerente a isto, o anonimato permitido pela internet incentiva que pessoas mal
intencionadas desenvolvam diversas técnicas de invasão a sistemas computacionais, podendo
gerar inúmeros problemas. Uma dessas técnicas é a botnet ou rede zumbi. Botnet é uma rede
de computadores em que cada máquina é contaminada por código malicioso, sendo controlada
por um agente externo, o botherder. As intenções, de um modo geral, de uma rede zumbi são
o ganho financeiro, envio de spam, ataques ddos, phishing, hacktivismo e até terrorismo. Para
conseguir tais objetivos, os botherder vêm desenvolvendo vários modelos de realizar ataques
através das botnets. No presente estudo será apresentada a RxBot, botnet controlada por meio
de servidor Internet Relay Chat, sendo mostrada sua dinâmica de criação, contaminação e
propagação. Nesse contexto, foi criada uma plataforma de simulação através de máquinas
virtuais, provendo um serviço de IRC em uma estação Linux, e demais estações com
Windows XP, simulando os nós vítimas.