Čo je Botnet?
Botnet je niekoľko zariadení pripojených k internetu, z ktorých každé prevádzkuje jedného alebo viacerých robotov. Internet v súčasnosti prekypuje bezpečnostnými hrozbami online. Väčšina týchto hrozieb je spôsobená tým, že technológie, ktoré sú určené na produktívne použitie, boli zmanipulované tak, aby sa používali ako nebezpečenstvo. Jednou z takýchto technológií je Botnet. Botnety sa v súčasnosti stali hlavnou hrozbou pre bezpečnostné systémy z dôvodu ich rastúcej popularity medzi počítačovými zločincami.
Botnet je reťazec zariadení pripojených k internetu, z ktorých každé vykonáva úlohu. Tieto zariadenia môžu byť čokoľvek od počítačov po smartfóny a bezpečnosť týchto zariadení je preniknutá pri odovzdávaní kontroly tretej strane. Tieto preniknuté a pripustené zariadenia sa nazývajú „roboti“. Dohľad nad týmto botnetom je schopný riadiť činnosť týchto kompromitovaných zariadení.
Botnety získajú prístup k našim zariadeniam prostredníctvom škodlivého kódu a naše zariadenia sú hacknuté, buď priamo alebo hacknuté pomocou pavúka, čo je program, ktorý prehľadáva internet a hľadá otvory, ktoré by sme mohli využiť v našej bezpečnosti. Botnety sa potom pokúsia pridať naše zariadenia do svojej siete zariadení, aby ich mohol ovládať vlastník botnetu. Keď hlavný počítač ovláda naše zariadenie, náš počítač sa používa na vykonávanie degenerovaných úloh.
Ako nás môže Botnet ovplyvniť?
Pozrime sa, ako nás môžu botnety ovplyvniť.
- Botnety používajú náš stroj na pomoc pri útokoch typu DDoS na distribuované útoky na zastavenie webových stránok.
- Rozposielajú spamové e-maily miliónom používateľov.
- Botnety sa používajú na generovanie falošného internetového prenosu na webovej stránke tretej strany za účelom peňažného zisku.
- Botnets nahradia reklamy v našom webovom prehliadači, aby boli špeciálne zacielené na nás.
- Nasadzujú kontextové reklamy určené na to, aby sme si stiahli falošný antispywarový balík a zaplatili za odstránenie botnetu.
Teraz, keď je zrejmé, že botnety sa môžu používať na škodlivé použitie, vyvstáva otázka ochrany našich osobných údajov a zariadení. Prvým krokom na dosiahnutie tohto cieľa je pochopenie toho, ako tieto roboty fungujú, a potom môžeme pracovať na tom, aby sme proti nim prijali preventívne opatrenia.
Ako fungujú botnety?
Aby sme lepšie porozumeli tomu, ako fungujú botnety, zvážme slovo „botnet“, ktoré je kombináciou slov „robot“ a „sieť“. Toto je presne botnet, sieť robotov, ktorí vykonávajú škodlivé úlohy.
Na vytvorenie botnetu potrebujú botmastéri čo najviac „robotov“ (kompromitovaných zariadení), ktoré majú pod kontrolou. Spojením mnohých robotov sa vytvorí väčší botnet, čo zase pomáha pri vytváraní väčšieho dopadu. Predstavte si nasledujúci scenár. Zakúpili ste desať svojich priateľov na to, aby ste v ten istý deň zavolali na policajnú stanicu. Okrem hlasných zvukov zvonenia telefónov a rozjazdu zamestnancov z jedného telefónu na druhý sa nič iné nestane. Teraz obrázok 100 vašich priateľov robí to isté. Okamžitý tok tak veľkého počtu hovorov a žiadostí by prepracoval telefónny systém policajnej stanice a pravdepodobne by ho úplne zastavil.
Počítačoví zločinci používajú botnety na vytvorenie podobného zmätku na internete. Poukazujú svojim kompromitovaným robotom, aby zaťažili webovú stránku do tej miery, že prestane fungovať a prístup na túto webovú stránku bol odmietnutý. Takýto útok sa nazýva útok odmietnutia služby (DDoS).
Infekcie botnetov
Zvyčajne nie je vytvorený na infikovanie iba jedného počítača. Sú navrhnuté tak, aby ohrozili milióny zariadení. Zvyčajne sa to deje injekciou vírusu trójskeho koňa. Táto taktika vyžaduje, aby používatelia infikovali svoje vlastné zariadenia otvorením falošných e-mailových príloh, kliknutím na náhodné vyskakovacie reklamy a / alebo stiahnutím nebezpečného softvéru z rizikovej webovej stránky. Po infikovaní zariadení majú botneti voľný prístup k osobným údajom a ich zmenu a infikujú ďalšie zariadenia.
Komplexné botnety dokážu samy nájsť a infikovať zariadenia. Tieto nezávislé roboty vykonávajú úlohy vyhľadávania a infikovania a neustále hľadajú na webe zraniteľné zariadenia bez antivírusového softvéru alebo aktualizácií systému.
Zisťovanie botnetov je problematické. Neporušujú bežné funkcie počítača, a preto sa vyhýbajú upozorneniu používateľa. Niektoré botnety sú navrhnuté tak, aby dokonca zabránili detekcii pomocou softvéru pre kybernetickú bezpečnosť. Dizajny botnetov naďalej rastú, takže novšie verzie sa detegujú ešte ťažšie.
štruktúry
Štruktúry botnetov sú zvyčajne navrhnuté tak, aby poskytovali botmanovi čo najväčšiu kontrolu.
1. Model klient-server
V tomto modeli riadi jeden hlavný server prenos informácií od každého z klientov.
2. Model peer-to-peer
V tomto modeli funguje každý robot skôr ako klient a server, než v závislosti od centrálneho servera. Tieto roboty majú zoznam ďalších robotov, ktoré im pomáhajú prenášať informácie v sebe.
prevencia
Teraz, keď sme videli, ako fungujú botnety, sa môžeme pozrieť na preventívne opatrenia, aby sme zabránili invázii do botnetov.
1. Aktualizujte operačný systém
Toto je tip číslo jedna na udržanie botnetov alebo iného škodlivého softvéru na uzde. Vývojári softvéru včas zisťujú hrozby a vydávajú aktualizácie pomocou bezpečnostných záplat. Mali by sme preto nastaviť, aby sa náš operačný systém automaticky aktualizoval a ubezpečil sa, že používame najnovšiu verziu.
2. Vyvarujte sa otváraniu príloh e-mailov z neznámych zdrojov
Spolu s tým, že sa vyhneme otvoreniu prílohy z neznámeho zdroja, by sme mali preskúmať aj e-maily odoslané zo známych zdrojov, pretože roboti používajú zoznamy kontaktov na odosielanie infikovaných e-mailov.
3. Použite Firewall
Pri surfovaní na internete používajte bránu firewall. U počítačov Mac je to ľahké, pretože prichádzajú s predinštalovaným softvérom Firewall. V prípade systému Windows nainštalujte softvér tretích strán.
4. Vyhnite sa sťahovaniu zo sietí zdieľajúcich súbory
V prípade, že neexistujú žiadne iné alternatívy, stiahnutý súbor pred otvorením alebo spustením skontrolujte.
5. Neklikajte na Neznáme odkazy
Pred kliknutím na ktorýkoľvek odkaz umiestnite kurzor myši na tento odkaz a zistite, kam smeruje adresa URL. Škodlivé odkazy sa často nachádzajú v komentároch YouTube, kontextových reklamách atď.
6. Nainštalujte antivírusový softvér
Pokúste sa získať antivírusovú ochranu navrhnutú pre všetky zariadenia, nielen pre počítač. S rastúcou technológiou sa zvyšuje aj potenciál botnetu. V prezidentských voľbách v roku 2016 boli falošné kontroverzie na Facebooku a fiasko na Twitteri veľkým problémom mnohých politikov. Štúdie z MIT určili, že pri šírení falošných správ zohrávajú hlavnú úlohu automatizované účty a roboti v sociálnych médiách. Okrem toho sú botnety nebezpečné, pretože kradnú osobné údaje. Počítačoví zločinci majú tendenciu hľadať ovocie s nízkym visením. Prijatie preventívnych opatrení teraz môže chrániť vaše zariadenia, údaje a identitu.
Odporúčané články
Toto bol návod na Čo je Botnet. Tu sme diskutovali o fungovaní Botnetu spolu s podrobným vysvetlením, prevenciou a štruktúrou. Viac informácií nájdete aj v ďalších navrhovaných článkoch -
- Ako používať možné príkazy
- Začíname s programom PowerShell
- Na čo sa Python používa?
- Čo je webový server Apache?