Revista Digital GRIS Edição Abril de 2008 - Sobre o GRIS - UFRJ

Kraken: Nova botnet supera a Storm
Com 400.000 bots, Kraken atinge o dobro do tamanho da Storm e usurpa o título de maior botnet do mundo.
Botnet é um termo utilizado para se referir à um conjunto de programas-robô, também
conhecidos por bots. Tais programas rodam automaticamente e são autônomos.
O termo botnet é geralmente usado referindo-se à um grupo de computadores infectados,
chamados de computadores-zumbis, por bots como worms, trojans ou backdoors, rodando sob uma
interface comum de comando e controle, que os opera remotamente.
Botnets são uma parte significante da internet, porém são muito escondidas. Estima-se que
um quarto dos computadores conectados à internet podem se tornar parte de uma botnet.
A RSA Conference 2007, em São Francisco, reportou que uma nova botnet, com duas vezes
o tamanho da Storm reuniu um exército de 400 mil bots, incluindo máquinas de empresas na
Fortune 500 (uma revista que publica um ranking das 500 maiores empresas públicas norte-
americanas), de acordo com os pesquisadores de botnets em Damballa.
A então chamada Kraken foi encontrada em
pelo menos 50 maquinas das empresas listadas
na Fortune 500 e é indetectável em mais de 80%
das máquinas rodando antivírus. A Kraken
parece estar se esquivando de detecções usando
uma combinação de técnicas inteligentes de
ofuscação, incluindo uma atualização regular de
seu código binário e estruturando o código de
tal maneira que dificulta qualquer análise
estática, diz Paul Royal, principal pesquisador
da Damballa.
Ilustração fictícia de um polvo gigante (Kraken)
atacando uma embarcação. Fonte: Wikipédia
“É fácil rastrear, mas lento para conseguir cobertura de antivírus. Isto parece implicar que
eles [os criadores] têm um bom entendimento de como as ferramentas antivírus operam e como