Rozwiązania firmy Symantec chronią przed sieciami botów

Rozwiązania zabezpieczające firmy Symantec informują o działalności botów, rozpoznają oprogramowanie o działaniu destrukcyjnym oraz znajdują związki między informacjami z listy działań blokowanych, a pozornie niegroźnymi czynnościami.

Symantec wykrył w pierwszym półroczu 2007 r. ponad 5 milionów komputerów zainfekowanych przez boty, co stanowi wzrost o prawie 7% w porównaniu do wyników z ubiegłego roku. Destrukcyjny kod jest przeważnie instalowany na wielu komputerach i zdalnie kontrolowany przez serwer dowodzenia i sterowania. Ponad połowa z 2000 rozpoznanych we wrześniu br. zdarzeń związanych z botami została wykryta wyłącznie dzięki nowym możliwościom wykrywania i śledzenia botów.

Osoba atakująca z zewnątrz może wykorzystywać boty w ramach wielu rodzajów destrukcyjnych czynności, np. przypuścić atak typu DoS na witrynę internetową firmy. Może to z kolei prowadzić do kradzieży tożsamości lub rozsyłania spamu. Internetowi przestępcy mogą też wykorzystać zdobyte informacje do przeprowadzenia ataku typu "phishing".