Ano ang isang botnet?

a botnet ("ro bot net trabaho") ay tumutukoy sa maraming mga computer na nahawahan ng remote-control software na nagbibigay-daan sa isang solong hacker na magpatakbo ng mga awtomatikong programa sa botnet sa likod ng mga likuran ng mga gumagamit.Ang remote-control software o rootkit ay clandestinely na naka-install sa bawat computer, itinatago ang pagkakaroon at mga track nito, na ginagawang mahirap ang pagtuklas.Samantala, maaaring gamitin ng hacker ang botnet para sa maraming mga layunin, kabilang ang pamamahagi ng spam, pagkalat ng mga kabayo ng Trojan, nagpapatuloy na mga scam ng phishing, o pangangalap ng impormasyon para sa pagnanakaw ng pagkakakilanlan o pandaraya.

Kapag ang isang nakompromiso na computer ay nabiktima ng isang rootkit, ang computer ay tinutukoy bilang isang "zombie computer."Ang isang hacker ay maaaring mag -install ng mga rootkits sa maraming mga computer, mahalagang pagbuo ng isang network ng nakompromiso na "mga computer na zombie" upang magpatakbo ng mga lihim na bot o serbisyo para sa hacker.Sa underground niche ng mga operator ng botnet, maraming kumpetisyon ang magkaroon ng pinakamalaking o pinakamalakas na botnet.Hindi lamang ang mga indibidwal na computer na nasa peligro, ngunit gayon din ang mga network ng mga pangunahing pribadong kumpanya, gobyerno at maging ang militar.

Ang mga botnets ay isang pangunahing mapagkukunan ng krimen sa internet.Ang ilang mga operator ay "nagrenta" ng kanilang mga botnets sa oras sa mga spammers.Ang Internet Service Provider (ISP) ay hindi nagpapahintulot sa spamming, ngunit kapag ang libu -libo o daan -daang libong mga makina ay nagpapadala ng lima o sampung piraso ng spam, ang paunawa ng Spammer ay tumakas.Bukod dito, ang spam ay ipinadala sa pamamagitan ng isang botnet track pabalik sa nakompromiso na mga computer, hindi sa spammer.Ang email ay karaniwang humihingi ng sensitibong personal na impormasyon, na madalas na ibinibigay ng mga biktima.Ang impormasyong ito ay diretso sa operator ng botnet para sa personal na pakinabang.Ang mga computer sa botnet ay ipinadala ng isang utos na nag -uudyok sa kanila na makipag -ugnay sa isang tiyak na webpage nang sabay -sabay.Maaari itong maging sanhi ng pag -crash ng server ng website mula sa isang labis na labis na mga kahilingan sa trapiko.Ang pagkuha ng server at ang website pabalik sa online ay maaaring tumagal ng oras at makagambala sa negosyo.Ang mga pag-atake ng DDOS ay madalas na isinasagawa laban sa mga malalaki, kilalang mga kumpanya at malawak na naiulat na nagkakahalaga ng milyun-milyong dolyar.

Ang pag-click-fraud ay isa pang scam na ginawa ng ilang mga operator ng botnet.Ang mga advertiser ay karaniwang nagbabayad ng isang maliit na bayad para sa bawat pag -click sa isang na -advertise na link na lilitaw sa isang webpage.Ang isang operator ng botnet na may isang kontrata sa advertising sa isang personal na domain ay maaaring magpadala ng isang utos sa mga computer sa nakompromiso na network upang awtomatikong mag -click sa isang link sa advertising tuwing mabubuksan ang isang browser.Ang pagsasaalang-alang sa isang botnet ay maaaring maging napakalaki, ang pag-click-fraud ay nagdudulot ng isang malaking problema para sa mga advertiser.

Noong Oktubre 2005, natuklasan ng pulisya ng Dutch ang isang pangunahing botnet na binubuo ng 1.5 milyong nakompromiso na mga computer.Ang zombie network ay sinasabing pinamamahalaan ng tatlong indibidwal sa kanilang twenties.Ang mga botnets ay nagiging mas laganap sa Estados Unidos na pinaniniwalaan na ang bansa na pinaka -apektado, pabahay ng 26% ng lahat ng mga botnets ng ilang mga pagtatantya.Karamihan sa 25% ng lahat ng mga computer ng US ay maaaring maging bahagi ng isang botnet, kahit na mahirap malaman kung tumpak ang mga istatistika.

Ano ang tiyak na ang mga botnets ay laganap at lumalaki, kahit na nakakaakit ng mga tinedyer na kilala bilang "script kiddies" na nakikipagkumpitensya sa pagbuo ng mga botnets.Bilang isang resulta, ang mga gumagamit ng mga gumagamit ng computer at mga administrador ay gumagawa ng mga hakbang upang bantayan laban sa mga rootkits na nagbibigay ng pag -access sa mga hacker at script kiddies.Ang software na anti-rootkit ay maaaring magamit upang i-scan para sa mga umiiral na rootkits, at ang iba pang pag-iingat ay maaari ding gawin upang mabawasan ang mga panganib ng pagiging bahagi ng isang botnet.