Botnets nas mídias sociais. Vanessa Quadros G. Leite Mestranda em Sistemas e Computação - IME vanessaquadros@cos.ufrj.br

Transcrição

1 Botnets nas mídias sociais Vanessa Quadros G. Leite Mestranda em Sistemas e Computação - IME vanessaquadros@cos.ufrj.br

2 Sumário Introdução Conceitos Social Bot Social Botnet Curiosidade Conclusão Bibliografia

3 Introdução Relação do crime organizado e criação das botnets São conhecidas como uma das maiores ameaça à comunidade da Internet

4 Introdução Relação inversa entre evolução das botnets e da equipe de segurança De acordo com Ryan Naraine, os profissionais da área assumem que a batalha está perdida, já que não sabem como resolver o problema.

5 Sumário Introdução Conceitos Social Bot Social Botnet Curiosidade Conclusão Bibliografia

6 Conceito - Bot Dispõe de mecanismos de comunicação com o invasor que permitem que ele seja controlado remotamente. [CertBr] Possui processo de infecção e propagação similar ao do worm. [CertBr]

7 Botnet - Anatomia Bot Herder BotNet Server Bots Fig.1 Anatomia de uma rede Zumbi Centralizada

8 Bonet - Anatomia BotMaster Bot Server/Client Fig.2 Anatomia de uma rede Zumbi P2P

9 Botnet - Ciclo de vida Fig.3 Ciclo de vida da Botnet

10 Bot e outros malwares Fig.4 Como é obtido código malicioso [CertBr]

11 Bot e outros malwares Fig.5 Como ocorre infecção com código malicioso [CertBr] Fig.6 Como se propaga o código malicioso [CertBr]

12 Bot e outros malwares Fig.6 Ações maliciosas do código malicioso [CertBr]

13 Sumário Introdução Conceitos Social Bot Social Botnet Curiosidade Conclusão Bibliografia

14 Social Bot Funciona a partir da chamada API Cria-se um robô para: ler tweets retweetar um usuário específico padrão aleatório dificultar reconhecimento

15 Social Bot [...] Há robôs que se comportam como usuários reais e até "dormem" oito horas por noite. Existe um desafio na Inteligência Artificial chamado teste de Turing [ ] muito difícil passar neste teste, mas com um social bot é cada mais fácil, porque você pode ter um robô que "fale" gírias, que dê RTs no que as pessoas falam, que compartilhem notícias, ou que simplesmente copie tweets de outras pessoas como se fossem seus. [Benevuto, 2015]

16 Sumário Introdução Conceitos Social Bot Social Botnet Curiosidade Conclusão Bibliografia

17 Social Botnet Engenharia Social Phishing Scam Uso do site de rede social como um servidor de comando e controle evita que o criador tenha de instalar, configurar e gerenciar um servidor convencional dificuldade de detecção analistas de segurança

18 Social Botnet Bots são usuários falsos.

19 Social Botnet - Objetivo Lucro Cada curtir, visualização ou comentário que seu post receber, o usuário ganha US$ 0,01. Saque ao acumular US$ 50 Existência de pré requisitos

20 Social Botnet - Objetivo Aumentar o número de seguidores, visualizações e alcance de publicações. Exemplo: Pesquisa New York Times

21 Social Botnet - Objetivo

22 Social Botnet - Objetivo Denegrir imagem de empresa Jornal DailyDot [DailyDot,2013] Seguidores: para % dos usuários eram falsos

23 Social Botnet - Objetivo DDoS (Distributed Denial of Service)

24 Social Botnet- Ataques Hashtag Hijacking Spam ou links mal intecionados, tag do alvo específico Trend-jacking Notícias do dia, círculo social

25 Social Botnet- Ataques Spray and prey textos com códigos programados alcance máximo clickbait Tempestade de Tweet Milhares de contas bots

26 Principais Social Botnets Koobface Worm em Mac, Windows e Linux link pra vídeos nas mídias US$2 milhões de Junho de 2009 até Julho de ,9 milhões de computadores nos Estados Unidos Resposta do Facebook em 2012 Suspeitos: leded, Floppy, KrotReal,PoMuc, Syvatoslav e Polichuck

27 Principais Social Botnets Koobface

28 Principais Social Botnets Mehika Scripts php DDoS, Spam, Phishing Twitter como C&C

29 Casos Famosos de Uso Campanha Eleitoral 10 milhões do PSDB: impeachment e mensagem Whatsapp Laboratório de Estudos sobre Imagem e Cibercultura, da UFES (Universidade Federal do Espírito Santo) e dia 28 de Setembro de 2015 De acordo com Fábio Malini, menções triplicaram em 15 minutos [Folha de São Paulo, 2014]

30 Casos Famosos de Uso Dois estudantes do Technion (Instituto de Tecnologia de Israel) geraram congestionamento com o Waze Caso da Swenzy e Vevo US$ ,00

31 Sumário Introdução Conceitos Social Bot Social Botnet Curiosidade Conclusão Bibliografia

32 Curiosidade Botnet com uso do DontPad via Whastapp com câmera de segurança Segundo o Incapsula, pelo menos 900 modelos de câmera CCTV

33 Curiosidades

34 Sumário Introdução Conceitos Social Bot Social Botnet Curiosidade Conclusão Bibliografia

35 Conclusão Botnet gera muito lucro Tendência de crescimento e sofisticação Dificuldade de rastreamento Dificuldade no usuário leio identificar que está contaminado

36 Sumário Introdução Conceitos Social Bot Social Botnet Curiosidade Conclusão Bibliografia

37 Bibliografia Códigos Maliciosos (Malware) Bots: os robôs das redes sociais Artigo SOCIAL NETWORKING FOR BOTNET COMMAND AND CONTROL Koobface na Symantec

38 Bibliografia Botnet Mehika Entrevista Benevuto Análise de Redes Sociais Mostra que perfis falsos influenciaram discussão na web

39 Bibliografia Análise de Redes Sociais Mostra que perfis falsos influenciaram discussão na web Daily Dot