Heb je je ooit afgevraagd waar hackers hun middelen voor massale campagnes vandaan halen? Sommige kwaadaardige online operaties kunnen een leger aan computers vereisen om effectief te zijn. In plaats van hiervoor honderden computers te kopen, maken kwaadwillende actoren vaak gebruik van botnets.
Wat is een botnet?
Een botnet, een samentrekking van 'robot' en 'netwerk', is een netwerk van computers die zijn geïnfecteerd met malware en onder controle staan van één enkele aanvaller, de zogenaamde 'bot-herder'. Elke geïnfecteerde machine, een bot genaamd, werkt samen met andere machines binnen het botnet. De bot-herder coördineert de onderlinge verbondenheid van deze gecompromitteerde computers en gebruikt ze om verschillende cyberactiviteiten uit te voeren, zoals het uitvoeren van geautomatiseerde scripts binnen het netwerk. Bots zijn softwaretoepassingen die zijn ontworpen om geautomatiseerde scripts binnen een netwerk uit te voeren. In wezen bestaat een botnet uit een netwerk van gecompromitteerde computers, onder het bevel van een bot-herder, die samenwerken om verschillende cyberactiviteiten uit te voeren.
Zijn botnets slecht?
Er is niets inherent kwaadaardigs aan een botnet. Botnets kunnen veel repetitieve taken uitvoeren. Ze kunnen een botherder in staat stellen om te groeien, te automatiseren en operaties te versnellen door toegang te krijgen tot meer bronnen van deelnemers. Het crowdsourced wetenschappelijke experiment SETI@home is bijvoorbeeld een vrijwillig botnet in het kader van de zoektocht naar buitenaardse intelligentie (SETI).
Helaas heeft de term botnet negatieve associaties omdat kwaadwillenden de technologie vaak voor kwade doeleinden gebruiken. Kwaadaardige botnets worden ontwikkeld via malwareverspreiding. Je kunt een kwaadaardig botnet zien als de Borg uit Star Trek.
Net zoals de Borg individuen assimileert tot drones voor het Collectief, kunnen computers die stiekem zijn geïnfecteerd door een botnetagent onbewust deel worden van het botnet en rapporteren aan de command-and-control-servers van de bot-herder. De bot-herder kan het botnet dan gebruiken voor bijvoorbeeld de volgende activiteiten:
Massale e-mailspamcampagnes
Spambotnets kunnen meer dan honderd miljard spamberichten per dag verzenden. Sommige spam die door botnets wordt gegenereerd, is slechts een ergernis. Echter, gevaarlijkere spambotnets kunnen phishingcampagnes uitvoeren, malware verspreiden, meer bots verspreiden en gevoelige informatie stelen. Je kunt meer lezen over de Emotet botnet om meer te leren over spamcampagnes.
DDoS-aanvallen
Botnet DDoS-aanvallen kunnen de bronnen van je computer gebruiken om gedistribueerde denial-of-service (DDoS) aanvallen uit te voeren. Dit type aanval omvat het sturen van overmatige hoeveelheden verkeer naar een website of dienst om het te overweldigen. Afhankelijk van de aard en schaal van een organisatie, kan een DDoS-aanval variëren van een klein ongemak tot permanent schadelijk.
Valse internetverkeergeneratie
Advertentiefraude-botnets kunnen je webbrowser gebruiken om verkeer naar online advertenties te sturen zonder jouw toestemming. Het proces bedriegt marketeers door nepverkeer te genereren en inkomsten te verkrijgen. Dergelijke botnets zijn moeilijk op te merken omdat ze zeer weinig middelen gebruiken.
Remote Desktop Protocol (RDP) aanvallen
Een RDP-aanval stelt hackers in staat om netwerkbeveiligingslekken uit te buiten en malware zoals ransomware te droppen. Cybercriminelen kunnen botnets zoals GoldBrute gebruiken om RDP-servers te hacken. RDP-aanvallen zijn zo ernstig dat zelfs de FBI een waarschuwing heeft uitgegeven.
Internet of Things (IoT) Aanvallen
Het Internet der Dingen (IoT) is het systeem van miljarden internetverbonden apparaten die gegevens verzamelen en delen zonder menselijke tussenkomst voor gebruikersvoordeel. Een voorbeeld is een zelfrijdende vrachtwagen die gegevens verzamelt en verzendt via sensoren. Botnets zoals het Mirai botnet scannen het internet naar IoT-apparaten en infecteren ze.
Daarnaast kan een cybercrimineel een bot gebruiken om je beveiliging en privacy op verschillende manieren te schenden:
- Je toetsaanslagen monitoren.
- Je inloggegevens stelen.
- Je intellectuele eigendom stelen.
- Financiële gegevens stelen.
- Achterdeuren benutten.
Tekenen dat je computer deel kan uitmaken van een botnet
Een botnetinfectie is gevaarlijk omdat de symptomen niet altijd duidelijk zijn. Botnetsymptomen kunnen ook veroorzaakt worden door andere typen malware, hardwareproblemen of software-updates. Download Malwarebytes gratis om je computer te scannen op malware en bekijk je beveiligingsinstellingen als je enkele van de volgende symptomen opmerkt, om veilig te zijn.
- Onverklaarbare activiteit: Je merkt dat je processor, harde schijf of computerfans overmatig draaien zonder reden.
- Langzame internetverbinding: Je internet is trager dan normaal. Je merkt dat je router hard werkt, maar je downloadt of uploadt niets en er worden ook geen updates uitgevoerd.
- Langzame herstarts en afsluitingen: Kwaadaardige software kan ervoor zorgen dat een computer langzaam afsluit. Bijvoorbeeld, als je computer actief deelneemt aan een botnet, kan het meer tijd kosten om uit te schakelen.
- Applicaties crashen: Programma's die eerder probleemloos werkten, zijn nu buggy.
- Overmatig RAM-gebruik: Botnets kunnen geheugen gebruiken. Controleer of een mysterieuze applicatie een groot percentage van je RAM gebruikt.
- Mysterieuze e-mails: Mensen op je contactenlijst klagen dat je hen spam of kwaadaardige e-mails hebt gestuurd.
- Onveilige gewoonten: Je hebt geen kritieke beveiligingspatches voor je besturingssysteem gedownload, of je hebt kwaadaardige links geopend, onveilige software gedownload of een onveilige website bezocht.