Aprender a detetar e reduzir os botnets

Atualmente, podemos dizer que vivemos diariamente com robôs. Estamos certamente longe do contexto "Jetson", em que máquinas de aspeto humanoide andam de um lado para o outro e executam tarefas domésticas e outras. Estamos a lidar com algoritmos e programas que podem direcionar a publicidade, responder às nossas perguntas, modificar ou compor textos ou imagens, ou sugerir escolhas culturais que certamente nos agradarão.

Atualmente, a massa de robôs existentes deu origem a redes de bots em linha. À primeira vista, isto pode parecer inofensivo, mas infelizmente é frequentemente utilizado para fins maliciosos.

Redes de bots: ferramentas que são frequentemente utilizadas de forma incorrecta

Tal como o nome indica, as redes de bots são redes que funcionam em diferentes máquinas informáticas. Se escrever o nome "botnet" num motor de busca, é provável que encontre centenas de artigos que alertam para a sua utilização. Isto não significa que sejam todos maus. Mas a história recente sugere que a maioria das redes de bots tem sido utilizada por pessoas com intenções nefastas. Muitos hackers e criminosos utilizam estas redes para infetar computadores e levar a cabo campanhas de correio eletrónico fraudulentas, ataques para paralisar servidores ou ataques à Internet das Coisas. Proteger-se destas redes passa geralmente pela utilização de um bom antivírus e de outra proteção contra malware.

Ao mesmo tempo, assistimos a uma série de robôs que aparecem em linha e realizam várias acções. No entanto, mais uma vez, muitas vezes para realizar acções prejudiciais. Quer se trate de bots que podem comprar bilhetes para espectáculos numa questão de segundos e depois vendê-los a preços elevados, ou de bots que partilham opiniões controversas e desinformação. Estes "maus bots" representaram 32% do tráfego global da Internet em 2023. Os "bots bons" representaram 17,6%, num total de 49,6%... Uma realidade que poderia alimentar a teoria da conspiração da "Internet morta", ou seja, a ideia de que a rede quase não contém humanos reais e apenas robots que respondem uns aos outros. No entanto, o facto é que 50% do tráfego continua a ser totalmente humano, pelo que estamos muito longe dessa ideia.

É difícil ignorar o facto de os bots terem entrado no debate político e público e estarem mesmo a influenciar as eleições e as questões sociais. Alguns vão ao ponto de afirmar que a reeleição de Donald Trump foi grandemente ajudada por bots no X (antigo Twitter), entre outros. Em todos os períodos eleitorais, em França e noutros países, os bots intervêm em linha para suscitar a raiva, a divisão e a mentira. A realidade é que os gigantes da informática estão alheios a esta realidade e pouco fazem para travar o fenómeno. Estão mais preocupados com as suas respectivas inteligências artificiais que, ironicamente, podem contribuir para acentuar o fenómeno.

Aprender a proteger-se dos bots

Embora ainda sejam raros, porque são dispendiosos para os piratas informáticos ou para os governos, alguns bots em linha exploram literalmente os robots de conversação, como o Chat GPT. Isto foi demonstrado durante as eleições legislativas francesas de 2024 , quando um utilizador da Internet conseguiu que um bot no X, que comentava a terrível "subjetividade dos jornalistas", lhe dissesse a receita de uma tarte de morango. A conta respondeu imediatamente. O internauta tinha também conseguido a proeza de falar como se fosse Karl Marx.

Para alguns, tínhamos acabado de encontrar a brecha para a deteção de robôs nas redes. Mas os especialistas moderaram esta conclusão. É certo que alguns bots funcionam desta forma, e isso também foi demonstrado na Internet anglófona. No entanto, a grande maioria dos bots não cairá neste truque porque não estão programados desta forma. Então, como é que os detectamos?

Deteção 101

Num mundo em que é provável que isto seja uma realidade permanente, como se pode proteger como utilizador da Internet? Tem de aprender a detetar os sinais. Os bots são criados com objectivos muito específicos. Por isso, é importante interessar-se pelos perfis desses bots.

• Em geral, os bots utilizam fotografias de perfil roubadas ou duvidosas.
• Os seus perfis são frequentemente muito vazios.
• Comportam-se de forma suspeita ou bizarra. Por exemplo, podem ter tendência para dar respostas estereotipadas a determinadas palavras.
• Podem permanecer em silêncio durante muito tempo e, de repente, tornarem-se muito activos em determinados assuntos. Os humanos fazem-no de forma muito mais orgânica e têm ritmos bastante claros.

No entanto, estas não são garantias de 100% de deteção; alguns utilizadores reais podem ter padrões semelhantes aos dos bots.

A nível informático, os CAPTCHAS desempenhamum papelimportante no bloqueio de bots que não conseguem responder a pedidos de proteção. No entanto, isto também tem o efeito de parar muitos humanos que se sentem incomodados com estes códigos. A ideia seria também não reagir a comentários em linha claramente feitos para provocar raiva e ignorá-los.

Talvez seja melhor, tanto para as crianças como para os adultos, dar prioridade à troca de ideias em pessoa do que em linha, onde cada um se mantém fiel às suas armas.

Imagem de IA (Copilot)

Referências :

"Botnet: quais são os riscos e como se pode proteger?" Sensibilização para a cibersegurança. Última atualização: 19 de dezembro de 2024. https://sensibilisation-cybersecurite.com/botnet-quels-sont-les-risques-et-comment-se-proteger/.

Dicko, Abdoul S. "Perfis falsos e bots maliciosos: quatro pontos-chave a detetar nas redes sociais". Benbere. Última atualização: 27 de agosto de 2024. https://benbere.org/au-grin/faux-profils-bots-malveillants-quatre-points-cles-detecter-reseaux-sociaux/.

Fléchaux, Reynald. "Os bots maliciosos são responsáveis por um terço do tráfego da Internet". CIO-online. Última atualização: 23 de abril de 2024. https://www.cio-online.com/actualites/lire-les-bots-malveillants-representent-un-tiers-du-trafic-internet-15606.html.

Garruba, Giulian. "Botnets: ferramentas e técnicas para deteção, prevenção e remoção." Mimecast. Última atualização: 27 de novembro de 2024. https://www.mimecast.com/blog/botnet-detection-and-removal/.

"Inteligência Artificial, Badbots, Bot Farms... No centro da guerra online contra a desinformação e as campanhas de manipulação de opinião." France Info. Última atualização: 25 de novembro de 2024. https://www.radiofrance.fr/franceinfo/podcasts/le-choix-de-franceinfo/intelligence-artificielle-badbots-fermes-a-robots-au-coeur-de-la-guerre-en-ligne-contre-les-campagnes-de-desinformation-et-de-manipulation-de-l-opinion-9633578.

Murphy, Sarah. "Superando os bots: 5 estratégias para criar tarefas resistentes à IA". Canal de Ensino. Última atualização: 27 de setembro de 2024. https://www.teachingchannel.com/k12-hub/blog/outsmarting-the-bots-5-strategies-to-create-ai-resistant-assignments/.

Nait-Zlay, Oussama. "Detectando um bot nas mídias sociais: 3 sinais a serem observados." Blog do ManageEngine. Última atualização: 3 de dezembro de 2024. https://blogs.manageengine.com/fr/2024/07/29/detecter-un-bot-sur-les-medias-sociaux-3-signes-a-surveiller.html.

"O que é anti-botnet?" Friendly Captcha. Última atualização: 17 de maio de 2024. https://friendlycaptcha.com/fr/wiki/what-is-anti-botnet/.

"O que é um botnet?" Malwarebytes. Última atualização em 3 de novembro de 2023. https://www.malwarebytes.com/fr/botnet.

"O que é um bot? Como é que os bots funcionam?" Fortinet. Acessado em 15 de fevereiro de 2025. https://www.fortinet.com/fr/resources/cyberglossary/bot.

"O que é um botnet? Como é que se protege?" Clubic.com. Última atualização em 29 de março de 2024. https://www.clubic.com/internet/actualite-8590-qu-est-ce-qu-un-botnet-comment-s-en-proteger-.html.

Rahmil, David-Julien. "Eleições legislativas: a receita da tarte de morango, um novo método de deteção de bots russos?" DNA. Última atualização: 25 de junho de 2024. https://www.ladn.eu/media-mutants/tarte-fraises-demasquer-bots-x/.

Tournillon, Garance. "Facebook, TikTok, Youtube et consorts ploient sous le bruit des bots". Le Canard Enchaîné. Última atualização: 9 de novembro de 2024. https://www.lecanardenchaine.fr/technologie-sciences/49326-les-reseaux-sociaux-incapables-de-lutter-contre-les-robots.