Hebt u zich u afgevraagd waar hackers aan middelen komen voor massale campagnes? Sommige kwaadaardige online operaties kunnen een leger van computers vereisen om effectief te worden uitgevoerd. Om deze aanvallen uit te voeren, wachten kwaadwillenden meestal niet op de uitverkoop van Black Friday-computers om met hun creditcard honderden computers te kopen. In plaats daarvan maken ze vaak gebruik van botnets.
Wat is een botnet?
Een botnet, een mix van "robot" en "netwerk", is een netwerk van computers die geïnfecteerd zijn met malware en onder controle staan van één aanvallende partij die bekend staat als de "bot-herder". Elke geïnfecteerde machine, een bot genoemd, werkt samen met andere machines binnen het botnet. De botherder orkestreert de onderlinge verbondenheid van deze besmette computers en gebruikt ze om verschillende cyberactiviteiten uit te voeren, zoals het uitvoeren van geautomatiseerde scripts over het netwerk. Bots zijn softwaretoepassingen die zijn ontworpen om geautomatiseerde scripts uit te voeren op een netwerk. In wezen bestaat een botnet uit een netwerk van besmette computers die onder leiding van een botherder samenwerken om verschillende cyberactiviteiten uit te voeren.
Zijn botnets slecht?
Er is niets inherent kwaads aan een botnet. Botnets kunnen veel repetitieve taken uitvoeren. Ze kunnen een bot-herder helpen om zijn activiteiten te laten groeien, te automatiseren en te versnellen door toegang te krijgen tot meer middelen van deelnemers. Bijvoorbeeld, het crowdsourced wetenschappelijk experiment, SETI@home, is een vrijwillig botnet in de zoektocht naar buitenaardse intelligentie (SETI).
Helaas heeft de term botnet negatieve associaties omdat kwaadwillenden de technologie vaak voor kwade doeleinden gebruiken. Kwaadaardige botnets worden ontwikkeld via malwareverspreiding. Je kunt een kwaadaardig botnet zien als de Borg uit Star Trek.
Net zoals de Borg individuen assimileert tot drones voor het Collectief, kunnen computers die stiekem zijn geïnfecteerd door een botnetagent onbewust deel worden van het botnet en rapporteren aan de command-and-control-servers van de bot-herder. De bot-herder kan het botnet dan gebruiken voor bijvoorbeeld de volgende activiteiten:
Massale e-mailspamcampagnes
Spam-botnets kunnen meer dan honderd miljard spamberichten per dag versturen. Sommige spam die door botnets wordt gegenereerd is slechts overlast. Gevaarlijkere spam-botnets kunnen echter phishing-campagnes uitvoeren, malware verspreiden, meer bots verspreiden en gevoelige informatie stelen. u lezen over het Emotet-botnet om meer te weten te komen over spam-campagnes.
DDoS-aanvallen
DDoS-aanvallen met een botnet kunnen de bronnen van uw computer gebruiken om DDoS-aanvallen (Distributed Denial-of-Service) uit te voeren. Bij dit type aanval wordt er buitensporig veel verkeer naar een website of service gestuurd om deze te overweldigen. Afhankelijk van de aard en omvang van een organisatie kan een DDoS-aanval een kleine ergernis zijn tot permanente schade.
Valse internetverkeergeneratie
Advertentiefraude-botnets kunnen je webbrowser gebruiken om verkeer naar online advertenties te sturen zonder jouw toestemming. Het proces bedriegt marketeers door nepverkeer te genereren en inkomsten te verkrijgen. Dergelijke botnets zijn moeilijk op te merken omdat ze zeer weinig middelen gebruiken.
Remote Desktop Protocol (RDP) aanvallen
Met een RDP-aanval kunnen hackers gebruikmaken van zwakke plekken in de netwerkbeveiliging en malware zoals ransomware droppen. Cybercriminelen kunnen botnets zoals GoldBrute gebruiken om RDP-servers te hacken. RDP aanvallen zijn zo ernstig dat zelfs de FBI een waarschuwing heeft uitgegeven.
Internet of Things (IoT) Aanvallen
Het internet der dingen (IoT) is het systeem van miljarden met het internet verbonden apparaten die zonder menselijke tussenkomst gegevens verzamelen en delen ten voordele van de gebruiker. Een bestuurderloze vrachtwagen die gegevens verzamelt en doorgeeft via sensoren is bijvoorbeeld een IoT-apparaat. Botnets zoals het Mirai-botnet scannen het internet op zoek naar Internet of Things apparaten en infecteren deze.
Daarnaast kan een cybercrimineel een bot gebruiken om je beveiliging en privacy op verschillende manieren te schenden:
- Je toetsaanslagen monitoren.
- Je inloggegevens stelen.
- Je intellectuele eigendom stelen.
- Financiële gegevens stelen.
- Achterdeuren benutten.
Tekenen dat je computer deel kan uitmaken van een botnet
Een botnetinfectie is gevaarlijk omdat de symptomen niet altijd duidelijk zijn. Botnetsymptomen kunnen ook veroorzaakt worden door andere typen malware, hardwareproblemen of software-updates. Download Malwarebytes gratis om je computer te scannen op malware en bekijk je beveiligingsinstellingen als je enkele van de volgende symptomen opmerkt, om veilig te zijn.
- Onverklaarbare activiteit: Je merkt dat je processor, harde schijf of computerfans overmatig draaien zonder reden.
- Langzame internetverbinding: Je internet is trager dan normaal. Je merkt dat je router hard werkt, maar je downloadt of uploadt niets en er worden ook geen updates uitgevoerd.
- Langzame herstarts en afsluitingen: Kwaadaardige software kan ervoor zorgen dat een computer langzaam afsluit. Bijvoorbeeld, als je computer actief deelneemt aan een botnet, kan het meer tijd kosten om uit te schakelen.
- Applicaties crashen: Programma's die eerder probleemloos werkten, zijn nu buggy.
- Overmatig RAM-gebruik: Botnets kunnen geheugen verbruiken. Controleer of een mysterieuze toepassing een groot percentage van uw RAM gebruikt.
- Mysterieuze e-mails: Mensen op uw contactlijst klagen dat u hen SPAM of kwaadaardige e-mails u .
- Onveilige gewoonten: Je hebt geen kritieke beveiligingspatches voor je besturingssysteem gedownload, of je hebt kwaadaardige links geopend, onveilige software gedownload of een onveilige website bezocht.