Czy zastanawiałeś się kiedyś, skąd hakerzy biorą zasoby do masowych kampanii? Niektóre złośliwe operacje online mogą wymagać armii komputerów do skutecznego działania. Aby uruchomić te ataki, źli aktorzy zazwyczaj nie czekają na wyprzedaże komputerów w Czarny Piątek, by max zobowiązania na karcie kredytowej podczas zakupowego szaleństwa kupując setki komputerów. Zamiast tego, często wykorzystują botnety.
Czym jest botnet?
Botnet, połączenie słów „robot” i „sieć”, to sieć komputerów zainfekowanych złośliwym oprogramowaniem i pozostających pod kontrolą jednej atakującej strony, znanej jako „pasterz botów”. Każda zainfekowana maszyna, zwana botem, współpracuje z innymi w ramach botnetu. Pasterz botów koordynuje współdziałanie tych zainfekowanych komputerów, wykorzystując je do różnych działań cybernetycznych, takich jak wykonywanie automatycznych skryptów w sieci. Boty to aplikacje programowe, zaprojektowane do wykonywania automatycznych skryptów w sieci. W zasadzie, botnet to sieć zainfekowanych komputerów, pod dowództwem pasterza botów, działających razem, aby realizować różne działania cybernetyczne.
Czy botnety są złe?
W samym pojęciu botnetu nie ma nic inherentnie złego. Botnety mogą wykonywać wiele powtarzalnych zadań. Mogą pozwolić pasterzowi botów rozwijać, automatyzować i przyspieszać operacje poprzez dostęp do większej liczby zasobów od uczestników. Na przykład, crowdsourcingowy eksperyment naukowy, SETI@home, to dobrowolny botnet w ramach poszukiwania inteligencji pozaziemskiej (SETI).
Niestety, termin botnet ma negatywne konotacje, ponieważ źli aktorzy często wykorzystują tę technologię do złośliwych celów. Złośliwe botnety rozwijają się poprzez dystrybucję złośliwego oprogramowania. Można porównać złośliwy botnet do Borgów z Gwiezdnych Wojen.
Podobnie jak Borgi, które asymilują jednostki do dronów dla Kolektywu, komputery potajemnie zainfekowane przez agenta botnetu stają się częścią botnetu i raportują do serwerów dowodzenia i kontroli pasterza botów. Tutaj, pasterz botów może wykorzystać botnet do następujących operacji:
Masowe kampanie spamowe email
Spamowe botnety mogą wysyłać ponad sto miliardów wiadomości spamowych dziennie. Niektóry spam generowany przez botnety jest tylko irytacją. Jednak bardziej niebezpieczne spamowe botnety mogą prowadzić kampanie phishingowe, dystrybuować złośliwe oprogramowanie, rozprzestrzeniać więcej botów i kraść poufne informacje. Możesz przeczytać o botnecie Emotet, aby dowiedzieć się więcej o kampaniach spamowych.
Ataki DDoS
Ataki botnetów DDoS mogą wykorzystywać zasoby Twojego komputera do uruchamiania ataków typu distributed denial-of-service (DDoS). Ten rodzaj ataku polega na wysyłaniu nadmiernego ruchu do strony internetowej lub usługi, aby ją przytłoczyć. W zależności od charakteru i skali organizacji, atak DDoS może być od drobnej uciążliwości po powodowanie trwałych szkód.
Generowanie fałszywego ruchu internetowego
Botnety oszustw reklamowych mogą używać Twojej przeglądarki internetowej do przesyłania ruchu do reklam online bez Twojej zgody. Proces ten oszukuje marketerów poprzez generowanie fałszywego ruchu i generowanie zysków. Takie botnety są trudne do zauważenia, ponieważ wykorzystują bardzo mało zasobów.
Ataki przy użyciu protokołu zdalnego pulpitu (RDP)
Atak RDP pozwala hakerom wykorzystać luki w zabezpieczeniach sieci i zainstalować oprogramowanie złośliwe, takie jak ransomware. Cyberprzestępcy mogą używać botnetów, takich jak GoldBrute, do włamywania się na serwery RDP. Ataki RDP są tak poważne, że nawet FBI wydało ostrzeżenie.
Ataki na Internet Rzeczy (IoT)
Internet Rzeczy (IoT) to system miliardów urządzeń podłączonych do internetu, które zbierają i udostępniają dane bez interwencji człowieka dla korzyści użytkownika. Na przykład, autonomiczna ciężarówka, która zbiera i przesyła dane za pomocą czujników, to urządzenie IoT. Botnety, takie jak botnet Mirai, skanują internet w poszukiwaniu urządzeń IoT i infekują je.
Dodatkowo, cyberprzestępca może użyć bota do naruszenia Twojego bezpieczeństwa i prywatności na kilka sposobów:
- Monitorowanie Twoich naciśnięć klawiszy
- Kradzież Twoich danych logowania
- Kradzież własności intelektualnej
- Kradzież danych finansowych
- Wykorzystywanie tylnej furtki
Znaki, że Twój komputer może być częścią botnetu
Zainfekowanie przez botnet jest niebezpieczne, ponieważ jego objawy nie zawsze są oczywiste. Objawy botnetu mogą wynikać z innego rodzaju złośliwego oprogramowania, problemów sprzętowych lub aktualizacji oprogramowania. Pobierz Malwarebytes za darmo, aby przeskanować komputer pod kątem złośliwego oprogramowania i sprawdź swoje ustawienia bezpieczeństwa, jeśli zauważysz niektóre z następujących objawów, dla bezpieczeństwa:
- Nieuzasadniona aktywność: Zauważasz, że Twój procesor, dysk twardy lub wentylatory komputera działają nadmiernie i bez powodu.
- Wolny Internet: Twój Internet jest wolniejszy niż zwykle. Zauważasz, że Twój router pracuje intensywnie, ale nie pobierasz ani nie wysyłasz niczego, ani nie aktualizujesz oprogramowania.
- Powolne restarty i wyłączenia: Złośliwe oprogramowanie może powodować, że komputer zamyka się powoli. Na przykład, jeśli Twój komputer aktywnie uczestniczy w botnecie, może to potrwać, zanim się wyłączy.
- Aplikacje się zawieszają: Programy, które wcześniej działały bez problemów, teraz są awaryjne.
- Nadmierne zużycie RAM: Botnety mogą zużywać pamięć. Sprawdź, czy tajemnicza aplikacja nie wykorzystuje dużej ilości Twojej pamięci RAM.
- Tajemnicze e-maile: Osoby z Twojej listy kontaktów skarżą się, że wysłałeś im spam lub złośliwe e-maile.
- Niebezpieczne nawyki: Nie pobrałeś krytycznych poprawek bezpieczeństwa dla swojego systemu operacyjnego, albo otwarłeś złośliwe linki, pobrałeś niebezpieczne oprogramowanie, albo wszedłeś na niebezpieczną stronę internetową.