Вы когда-нибудь задумывались, где hackers берут ресурсы для проведения массовых кампаний? Для эффективного осуществления некоторых вредоносных операций в Интернете может потребоваться целая армия компьютеров. Для проведения таких атак злоумышленники обычно не дожидаются распродаж компьютеров в "черную пятницу" и не спускают все деньги со своих кредитных карт, покупая сотни компьютеров. Вместо этого они часто используют ботнеты.
Что такое ботнет?
Ботнет - смесь слов "робот" и "сеть" - представляет собой сеть компьютеров, зараженных вредоносным ПО и находящихся под контролем одной атакующей стороны, известной как "бот-хердер". Каждая зараженная машина, называемая ботом, работает в унисон с другими в ботнете. Бот-пастух управляет связью этих зараженных компьютеров, используя их для выполнения различных кибердействий, например, для выполнения автоматизированных скриптов в сети. Ботнеты - это программные приложения, предназначенные для выполнения автоматизированных сценариев в сети. По сути, ботнет - это сеть скомпрометированных компьютеров, которые под командованием бот-уборщика работают в унисон, выполняя различные кибердействия.
Так ли плохи ботнеты?
Ничего неестественно злого в ботнете нет. Они могут выполнять много повторяющихся задач. Бот-хедер может увеличивать, автоматизировать и ускорять операции, получая доступ к большему количеству ресурсов от участников. Например, краудсорсинговый научный эксперимент, SETI@home, представляет собой добровольный ботнет в поиске внеземного разума (SETI).
К сожалению, термин ботнет имеет негативные коннотации, так как злоумышленники часто используют эту технологию для злонамеренных целей. Злоумышленники распространяют вредоносные ботнеты посредством заражения программ и устройств вредоносным ПО. Вы можете рассматривать вредоносный ботнет как Боргов из Звездного пути.
Точно так же, как Борги ассимилируют личности в дронов для Коллектива, компьютеры, незаметно зараженные агентом ботнета, невольно становятся частью ботнета и пересылают отчеты на серверы командного управления бот-хедера. Здесь бот-хедер может использовать ботнет для некоторых из следующих операций:
Массовые спам-кампании по электронной почте
Бот-сети могут рассылать более ста миллиардов спам-сообщений в день. Часть спама, генерируемого ботнетами, просто доставляет неудобства. Однако более опасные спам-ботнеты могут проводить фишинговые кампании, распространять вредоносное ПО, плодить новых ботов и красть конфиденциальную информацию. Вы можете прочитать о ботнете Emotet, чтобы узнать больше о спам-кампаниях.
DDoS-атаки
DDoS-атаки ботнетов могут использовать ресурсы вашего компьютера для проведения распределенных атак типа "отказ в обслуживании" (DDoS). Этот тип атаки предполагает отправку чрезмерного трафика на веб-сайт или сервис, чтобы перегрузить его. В зависимости от характера и масштаба организации DDoS-атака может быть как незначительным раздражающим фактором, так и нанести серьезный ущерб.
Генерация фальшивого интернет-трафика
Ботнеты рекламного мошенничества могут использовать ваш веб-браузер для отправки трафика на онлайн-рекламу без вашего согласия. Этот процесс обманывает маркетологов, создавая поддельный трафик и зарабатывая доход. Такие ботнеты трудно обнаружить, поскольку они используют минимальные ресурсы.
Атаки с использованием протокола удаленного рабочего стола (RDP)
Атаки на RDP позволяют hackers использовать недостатки сетевой безопасности и распространять вредоносное ПО, например, ransomware. Киберпреступники могут использовать ботнеты вроде GoldBrute для взлома RDP-серверов. Атаки RDP настолько серьезны, что даже ФБР выпустило предупреждение.
Атаки на Интернет вещей (IoT)
Интернет вещей (IoT) - это система из миллиардов подключенных к Интернету устройств, которые без вмешательства человека собирают и передают данные в интересах пользователей. Например, грузовик без водителя, собирающий и передающий данные через датчики, является устройством IoT. Ботнеты, подобные ботнету Mirai, сканируют Интернет в поисках устройств Интернета вещей и заражают их.
Кроме того, киберпреступник может использовать бот для нарушения вашей безопасности и конфиденциальности различными способами:
- Мониторинг нажатий клавиш
- Кража ваших учетных данных для входа
- Кража вашей интеллектуальной собственности
- Кража финансовых данных
- Использование уязвимостей
Признаки того, что ваш компьютер может быть частью ботнета
Заражение ботнетом опасно, так как его симптомы не всегда очевидны. Симптомы ботнета могут также указывать на другой вид вредоносного ПО, проблемы с оборудованием или обновления программного обеспечения. Скачайте бесплатную Malwarebytes, чтобы проверить свой компьютер на наличие вредоносных программ, и проверьте свои настройки безопасности, если вы заметили один из следующих симптомов, чтобы перестраховаться:
- Необъяснимая активность: Вы замечаете, что ваш процессор, жёсткий диск или вентиляторы компьютера работают чрезмерно и без причины.
- Медленный Интернет: Ваш Интернет медленнее обычного. Вы замечаете, что ваш роутер работает интенсивнее, но вы ничего не загружаете и не обновляете программное обеспечение.
- Медленные перезагрузки и выключения: Вредоносное ПО может замедлять выключение компьютера. Например, если ваш компьютер активно участвует в ботнете, для его выключения может потребоваться больше времени.
- Приложения вылетают: Программы, которые ранее загружались и работали без проблем, теперь работают с ошибками.
- Чрезмерное использование оперативной памяти: Ботнеты могут потреблять много памяти. Проверьте, не использует ли таинственное приложение большой процент оперативной памяти.
- Загадочные электронные письма: Люди из вашего списка контактов жалуются, что вы отправили им СПАМ или вредоносные письма.
- Небезопасные привычки: Вы не устанавливали важные обновления безопасности для вашей операционной системы, открывали вредоносные ссылки, загружали небезопасное ПО или заходили на небезопасные сайты.