De acordo com uma pesquisa realizada por Symantec, Turquia tomou a posição de liderança em termos de maior população botnet na EMEA (Europa, Oriente Médio e África), com Istambul e Ancara tendo o maior e o segundo maior dispositivo controlado por botnet. Itália vem em segundo lugar com Roma, e a Hungria é a próxima com as cidades Budapeste e Szeged.
Aqui está a lista completa:
Este mapa revela quais países e cidades involuntariamente hospedaram a maioria dos dispositivos infectados por bot, como PCs, Macs, smartphones, tablets e dispositivos de casa conectada, através da Europa, Oriente Médio e África (EMEA) no 2015.
Por que EMEA?
Esta região parece ser o alvo mais atraente para invasores. Por um lado, isso se deve ao recente aumento na Internet de alta velocidade e dispositivos conectados visto nesses países. Por outro lado, a conscientização e a educação para a segurança podem não ser suficientes e, portanto,, a intensidade dos ataques também está aumentando.
O controle remoto desses dispositivos permite que hackers mal-intencionados executem uma série de atividades maliciosas:
- Enviando mensagens de spam;
- Ataques de fraude de cliques para fins de esquemas de pagamento por clique;
- Lançando ataques DDoS.
A falta básica de segurança em vários dispositivos domésticos conectados, como roteadores, modems, sensores muitas vezes são acionados pelo fato de que os dispositivos provavelmente não são monitorados ou atualizados pelo fabricante e pelo usuário.
Principais países para densidade bot
A Hungria é o país número um em densidade de bots, ou a proporção de infecções por bot em comparação com a população geral conectada à Internet do país. Isso também significa que os usuários na Hungria têm um em 393 chance de usar um dispositivo que foi “adquirido” por um botnet.
O principado de Mônaco é onde os usuários estão sujeitos à segunda maior chance de dispositivos controlados por botnet. Tem um em 457 possibilidade de executar um dispositivo zumbi usado para ataques cibernéticos e esquemas maliciosos.
Uma observação importante aqui é que a localização do bot não fornece nenhuma informação de onde o hacker realmente está ou onde o ataque pode ocorrer. Isso se deve principalmente ao anonimato que a dark net atende aos cibercriminosos e seus botnets.
Paul Wood, chefe de pesquisa de segurança cibernética da Symantec, adicionou isso:
Botnets são globais por natureza, e um dispositivo infectado na Europa pode contribuir para um ataque na Ásia, controlado por um cibercriminoso na América do Norte. Provavelmente teríamos bots atacando da Antártica se houvesse mais largura de banda lá.