Bot-verkot pahantahtoisissa käyttötarkoituksissa

Abstract

Insinöörityön tavoitteena oli tutustua bot-verkkojen teoriaan, niiden teknisiin toteutuksiin sekä käytännössä rakentaa bot-verkko. Työssä keskityttiin bot-verkkojen haitallisiin käyttötarkoituksiin vaikka bot-verkkoja voidaan käyttää myös hyödyllisiin tarkoituksiin.

Työn teoriaosassa selvitetään bot-verkkojen eri rakenteet sekä tyypillisimmät käyttökohteet. Käytännön testaus toteutettiin rakentamalla bot-verkko asiakaskoneina olleiden Windows XP -käyttöjärjestelmällä olevien tietokoneiden sekä Linux-käyttöjärjestelmällä toimivan bot-verkon hallintapalvelimen välille. Työssä asiakaskoneille jaettiin Zeus-haittaohjelma, jonka suorituksen jälkeen asiakaskoneet liittyivät bot-verkon jäseniksi. Tämän jälkeen seurattiin asiakaskoneiden toimintaa, kommunikointia hallintapalvelimen kanssa sekä koneiden välittämiä tietoja hallintapalvelimelle.

Työn tuloksena selvisi, että mikäli tietokoneessa ei ole erillistä ajan tasalla olevaa virustorjuntasovellusta, työssä esitelty haittaohjelma tartuttaa tietokoneen lähes huomaamattomasti. Tartunnan jälkeen tietokoneella olevat kaikki käyttäjän tiedot sekä hänen internetiin syöttämät tiedot ovat vaarassa joutua bot-verkon ylläpitäjän haltuun. Internetiin syötetyt kirjautumis- sekä muut tiedot välittyvät selkokielisenä bot-verkon ylläpitäjälle huolimatta siitä, että käyttäjällä olisi suojattu yhteys palveluntarjoajaan.

Työssä testattiin myös online-virustorjuntapalveluiden ajamista asiakaskoneissa haittaohjelman tartunnan jälkeen. Tarkistuksen tuloksena selvisi että F-Securen online-tarkistus ei löytänyt haittaohjelmaa asiakaskoneesta, muiden testattujen palveluiden tunnistettua haittaohjelman onnistuneesti.

Yleisenä tuloksena myös tämän työn perusteella voidaan todeta, että on tärkeää pitää tietokoneiden tietoturvasta vastaavat käyttöjärjestelmäpäivitykset sekä sovellukset ajan tasalla. Työssä ilmeni myös se, että erillisen virustorjuntasovelluksen asentaminen tietokoneisiin on suositeltavaa.

The objective of the project described in this thesis was to study botnets in theory, their technical implementations and to build a botnet in practice. This thesis concentrates on malicious uses of botnets although botnets can be used also for beneficial purposes.

The theoretical section of this thesis introduces different technical implementations and typical malicious uses of botnets. In practice, a botnet was built using client workstations with the Windows XP operating system and the botnet’s command and control server with the Linux operating system. Malware called Zeus was distributed to workstations, and after it was executed, workstations became members of the botnet. After the infection of the workstations, their operations, communication between the command and control server and data workstations provided were monitored.

As a result it was noticed that if a workstation does not have antivirus software installed, the malware introduced in this thesis infects the workstation almost without noticing. After infection all of the data stored on the user's workstation and the information the user provides via the internet is in danger of being delivered to the botnet administrator. The user's login and other information provided via the internet are forwarded to the botnet administrator despite the user having a secure connection to the service provider.

In the project described in this thesis also online antivirus tools were tested after the client workstations were infected. Scanning results indicated that the online antivirus tool of F-Secure did not find malware while other tested online tools found malware successfully.

Based on this thesis it can be said that it is important to keep the operating system and other software up to date and to install security updates. Installing standalone antivirus software is also recommended.