¿Por qué los investigadores necesitan controlar todos los servidores C & C de una red de bots?
¿No sería más fácil distribuir un comando de desinstalación a todas las PC accesibles para paralizar la red de bots? Esto podría hacerse una y otra vez hasta que la mayoría de las PC estén limpias.
Aparentemente no sé lo suficiente acerca de las botnets, así que por favor, ayúdame. ¿Los clientes verifican los comandos de múltiples fuentes? Es decir. en una botnet P2P, ¿aceptan varios comandos de otros bots y luego los comparan para verificar cuál es el válido? Lo mismo para los servidores C & C. ¿Se conectarán al primer C & C activo y ejecutarán cualquier comando que se coloque allí? Si es así, las dos únicas cosas que impiden que los investigadores utilicen la infraestructura de la botnet son el acceso a los servidores C & C y posiblemente las claves de cifrado para enviar comandos válidos.
El punto es que simplemente eliminar los servidores C & C deja la PC afectada totalmente abierta y posiblemente incluso en un estado en el que intenta comunicarse constantemente con otros bots / comandos de descarga. Por lo tanto, si alguna vez se llega a otro servidor C & C, los bots volverán a estar activos.
Una posible razón que me vino a la mente fue que la desinstalación de cualquier PC de destino podría verse como una interacción ilegal con la PC de uno.