Co je to botnet?

A Botnet („Ro Bot Net Work“) odkazuje na více počítačů infikovaných dálkově kontrolovaným softwarem, který umožňuje jedinému hackerovi spustit automatizované programy na botnetu za zády uživatelů.Vzlepeně kontrolovaný software nebo rootkit je tajně nainstalován v každém počítači, skrývá jeho přítomnost a stopy, což ztěžuje detekci.Mezitím může hacker použít botnet pro mnoho účelů, včetně distribuce spamu, šíření trojských koní, udržování podvodů phishingu nebo shromažďování informací pro krádež nebo podvody.

Když kompromitovaný počítač upadne do rootkit, je počítač označován jako „zombie počítač“.Hacker může nainstalovat Rootkits na mnoha počítačích a v podstatě budovat síť kompromitovaných „zombie počítačů“, aby provozoval tajné roboty nebo služby pro hackera.V podzemním výklenku operátorů botnetů existuje velká konkurence, která má největší nebo nejsilnější botnet.Nejen, že jsou ohrožené jednotlivé počítače, ale také jsou sítě hlavních soukromých společností, vlády a dokonce i armády.

Botnety jsou hlavním zdrojem trestné činnosti na internetu.Někteří operátoři „pronajímají“ své botnety za hodinu spammerům.Poskytovatelé internetových služeb (ISP) zakazují spamování, ale když tisíce nebo stovky tisíc strojů odesílají pět nebo deset kusů spamu, Spammer unikne upozornění.Kromě toho spam zaslaný přes stopy botnetů zpět do kompromitovaných počítačů, nikoli do spammeru.E -mail obvykle žádá o citlivé osobní údaje, které oběti často poskytují.Tato informace jde přímo operátorovi botnetu pro osobní zisk.

Operátor může také použít botnet k zahájení distribuovaného útoku na odmítnutí služby (DDOS) proti webu.Počítače v botnetu jsou odeslány příkazem, který je vyzývá, aby kontaktovali konkrétní webovou stránku současně.To může způsobit, že server webové stránky zhroutí z přetížení požadavků na provoz.Získání serveru a webu zpět online může trvat čas a narušit podnikání.Útoky DDOS jsou často prováděny proti velkým, známým společnostem a údajně byly údajně za to, že stojí miliony dolarů.

Click-Fraud je další podvod spáchaný některými operátory botnetů.Inzerenti obvykle platí malý poplatek za každé kliknutí na inzerovaný odkaz, který se objeví na webové stránce.Operátor botnetu se smlouvou o reklamě v osobní doméně může poslat příkaz počítačům v kompromitované síti, aby automaticky klikl na reklamní odkaz, kdykoli je prohlížeč otevřen.Vzhledem k tomu, že botnet může být velmi velký, pro inzerenty představuje značný problém kliknutí.

V říjnu 2005 odkryla nizozemská policie hlavní botnet sestávající z 1,5 milionu ohrožených počítačů.Síť zombie byla údajně provozována třemi jedinci ve svých dvaceti letech.Botnety se stávají rozšířenějšími, když se Spojené státy domnívají, že jsou nejvíce postiženou zemí, a některými odhady obsahují asi 26% všech botnetů.Až 25% všech amerických počítačů může být součástí botnetu, i když je těžké vědět, zda jsou takové statistiky přesné.

Je jisté, že botnety jsou rozšířené a rostoucí, dokonce přitahují teenagery známé jako „skriptové děti“, kteří soutěží při budování botnetů.Výsledkem je, že důvtipní uživatelé počítačů a administrátoři podniknou kroky, aby chránili před rootkits, které předávají přístup k hackerům a skriptickým dětem.Pro skenování stávajících rootkits lze použít software anti-rootkit a také lze přijmout další preventivní opatření, aby se minimalizovala rizika, že se stane součástí botnetu.