Co to jest botnet?
Botnet to szereg urządzeń podłączonych do Internetu, z których każde uruchamia jeden lub więcej botów. W dzisiejszych czasach Internet jest pełen zagrożeń bezpieczeństwa online. Większość z tych zagrożeń wynika z technologii, które są przeznaczone do produktywnego wykorzystania, które zostały zmanipulowane w celu wykorzystania jako zagrożenie. Jedną z takich technologii jest botnet. Botnety stały się obecnie głównym zagrożeniem dla systemów bezpieczeństwa ze względu na ich rosnącą popularność wśród cyberprzestępców.
Botnet to ciąg urządzeń podłączonych do Internetu, z których każde wykonuje zadanie. Urządzeniami tymi mogą być wszystko, od komputerów po smartfony, a bezpieczeństwo tych urządzeń zostaje przeniknięte wraz z przekazaniem kontroli osobie trzeciej. Te przenikliwe i utracone urządzenia nazywane są „botami”. Administrator tego botnetu jest w stanie zarządzać działaniami tych zainfekowanych urządzeń.
Botnety uzyskują dostęp do naszych urządzeń za pomocą złośliwego kodu, a nasze urządzenia są zhakowane bezpośrednio lub za pomocą pająka, który jest programem, który indeksuje się przez Internet w poszukiwaniu luk do wykorzystania w naszym bezpieczeństwie. Botnety następnie próbują dodać nasze urządzenia do swojej sieci urządzeń, aby mogły być kontrolowane przez właściciela botnetu. Gdy komputer główny kontroluje nasze urządzenie, nasz komputer służy do wykonywania zdegenerowanych zadań.
Jak botnet może na nas wpływać?
Zobaczmy, jak botnety mogą na nas wpływać.
- Botnety używają naszej maszyny do pomocy w rozproszonych atakach typu „odmowa usługi” (DDoS) w celu zamknięcia stron internetowych.
- Wysyłają e-maile ze spamem do milionów użytkowników.
- Botnety są wykorzystywane do generowania fałszywego ruchu internetowego na stronie internetowej strony trzeciej w celu uzyskania korzyści finansowych.
- Botnety zastępują reklamy w naszej przeglądarce, aby były specjalnie dla nas ukierunkowane.
- Wdrażają wyskakujące reklamy zaprojektowane w celu skłonienia nas do pobrania fałszywego pakietu antyspyware i zapłaty za usunięcie botnetu za jego pośrednictwem.
Teraz, gdy stało się jasne, że botnety mogą być wykorzystywane do złośliwych zastosowań, pojawia się kwestia ochrony naszych danych osobowych i urządzeń. Pierwszym krokiem do osiągnięcia tego jest zrozumienie, w jaki sposób działają te boty, a następnie możemy podjąć działania w celu podjęcia przeciwko nim działań zapobiegawczych.
Jak działają botnety?
Aby lepiej zrozumieć działanie botnetów, rozważmy słowo „botnet”, które jest kombinacją słów „robot” i „sieć”. Taki właśnie jest botnet - sieć robotów wykonujących złośliwe zadania.
Aby stworzyć botnet, botmasterzy potrzebują jak największej liczby „botów” (zaatakowanych urządzeń). Łączenie wielu botów razem stworzy większy botnet, co z kolei pomoże uzyskać większy efekt. Wyobraź sobie następujący scenariusz. Pozyskałeś dziesięciu znajomych, aby zadzwonili na posterunek policji o tej samej godzinie tego samego dnia. Oprócz głośnych dźwięków dzwonków telefonów i rozrzucania pracowników między telefonami nic innego się nie wydarzyło. Teraz zdjęcie 100 znajomych robi to samo. Natychmiastowy przepływ tak dużej liczby połączeń i wniosków przepracowałby system telefoniczny posterunku policji, prawdopodobnie całkowicie go wyłączając.
Botnety są wykorzystywane przez cyberprzestępców do wywoływania podobnego zamieszania w Internecie. Poinstruowali swoich zainfekowanych botów, aby obciążali witrynę do tego stopnia, że przestaje ona działać, a dostęp do tej witryny jest zabroniony. Taki atak nazywa się atakiem typu Denial of service (DDoS).
Zakażenia botnetem
Zwykle nie jest to tworzone w celu zainfekowania pojedynczego komputera. Zostały zaprojektowane tak, aby narażać miliony urządzeń. Zwykle odbywa się to poprzez wstrzyknięcie do systemu wirusa konia trojańskiego. Ta taktyka wymaga od użytkowników infekowania własnych urządzeń poprzez otwieranie fałszywych załączników e-mail, klikanie losowych wyskakujących reklam i / lub pobieranie niebezpiecznego oprogramowania z ryzykownej strony internetowej. Po zainfekowaniu urządzeń botnety mają wtedy dostęp do danych osobowych i ich zmiany oraz infekują inne urządzenia.
Złożone botnety mogą samodzielnie znajdować i infekować urządzenia. Te niezależne boty wykonują zadania wyszukiwania i infekcji, nieustannie przeszukując sieć w poszukiwaniu wrażliwych urządzeń bez oprogramowania antywirusowego lub aktualizacji systemu.
Botnety są trudne do wykrycia. Nie zakłócają normalnych funkcji komputera, a tym samym unikają ostrzegania użytkownika. Niektóre botnety są tak zaprojektowane, że nawet zapobiegają wykryciu przez oprogramowanie cyberbezpieczeństwa. Projekty botnetów wciąż się rozwijają, przez co nowsze wersje są jeszcze trudniejsze do wykrycia.
Struktury
Struktury botnetów są zwykle zaprojektowane tak, aby dać botmasterowi jak najwięcej kontroli.
1. Model klient-serwer
W tym modelu jeden główny serwer kontroluje transmisję informacji od każdego klienta.
2. Model peer-to-peer
W tym modelu każdy bot działa jak klient i serwer, a nie zależy od serwera centralnego. Te boty mają listę innych botów, które pomagają im przesyłać informacje w ich obrębie.
Zapobieganie
Teraz, gdy widzieliśmy, jak działają botnety, możemy przyjrzeć się środkom ostrożności zapobiegającym inwazji botnetów.
1. Zaktualizuj system operacyjny
Jest to najważniejsza wskazówka dotycząca powstrzymywania botnetów i innych złośliwych programów. Deweloperzy oprogramowania wcześnie wykrywają zagrożenia i publikują aktualizacje z poprawkami zabezpieczeń. Dlatego powinniśmy ustawić nasz system operacyjny na automatyczną aktualizację i upewnić się, że korzystamy z najnowszej wersji.
2. Unikaj otwierania załączników wiadomości e-mail z nieznanych źródeł
Oprócz unikania otwierania załącznika z nieznanego źródła, powinniśmy również sprawdzać wiadomości e-mail wysyłane ze znanych źródeł, ponieważ boty używają list kontaktów do wysyłania zainfekowanych wiadomości e-mail.
3. Użyj zapory ogniowej
Korzystaj z zapory sieciowej podczas surfowania w Internecie. Jest to łatwe na komputerach Mac, ponieważ są one wyposażone w fabrycznie zainstalowane oprogramowanie zapory. W przypadku systemu Windows zainstaluj oprogramowanie innej firmy.
4. Unikaj pobierania z sieci wymiany plików
W przypadku, gdy nie ma innych alternatyw, należy przeskanować pobrany plik przed jego otwarciem lub uruchomieniem.
5. Nie klikaj nieznanych łączy
Przed kliknięciem dowolnego łącza najedź na niego kursorem, aby zobaczyć, gdzie adresowany jest adres URL. Złośliwe linki często znajdują się w komentarzach YouTube, wyskakujących reklamach itp.
6. Zainstaluj oprogramowanie antywirusowe
Postaraj się uzyskać ochronę antywirusową zaprojektowaną dla wszystkich urządzeń, a nie tylko komputera. Wraz z rosnącą technologią rośnie również potencjał botnetu. W wyborach prezydenckich w 2016 r. Wielu polityków martwiło fałszywe spory reklamowe na Facebooku i fiasko botów na Twitterze. Badania przeprowadzone przez MIT wykazały, że automatyczne konta i boty w mediach społecznościowych odgrywają główną rolę w rozpowszechnianiu fałszywych wiadomości. Oprócz tego botnety są niebezpieczne, ponieważ kradną dane osobowe. Cyberprzestępcy polują na nisko wiszące owoce. Podjęcie środków zapobiegawczych może teraz chronić Twoje urządzenia, dane i tożsamość.
Polecane artykuły
To był przewodnik po czym jest botnet. Tutaj omówiliśmy działanie botnetu wraz ze szczegółowym wyjaśnieniem, zapobieganiem i strukturą. Możesz także przejrzeć nasze inne sugerowane artykuły, aby dowiedzieć się więcej -
- Jak korzystać z poleceń Ansible
- Rozpoczęcie pracy z programem PowerShell
- Do czego służy Python?
- Co to jest serwer WWW Apache?