Ce este un Botnet?

Botnetele sunt rețele compuse din computere controlate de la distanță sau "bots". Aceste computere au fost infectate cu programe malware care le permit să fie controlate de la distanță. Unele botnete sunt compuse din sute de mii - sau chiar milioane - de computere.

"Bot" este doar un cuvânt scurt pentru "robot". Ca roboți, roboții de software pot fi fie buni, fie răi. Cuvântul "bot" nu înseamnă întotdeauna un software rău, dar majoritatea oamenilor se referă la tipul de malware atunci când folosesc acest cuvânt.

Botnets Explained

Dacă computerul dvs. face parte dintr-un botnet, acesta este infectat cu un tip de malware. Bit-ul contactează un server de la distanță - sau doar intră în contact cu alți roboți din apropiere - și așteaptă instrucțiunile de la cel care controlează botnet-ul. Acest lucru permite unui atacator să controleze un număr mare de calculatoare în scopuri dăunătoare.

Computerele dintr-un botnet pot fi, de asemenea, infectate cu alte tipuri de programe malware, cum ar fi keylogger-ele care înregistrează informațiile dvs. financiare și le trimit la un server de la distanță. Ceea ce face ca un computer să facă parte dintr-un botnet este că este controlat de la distanță împreună cu multe alte computere. Creatorii de botnet pot decide mai târziu ce să facă cu botnet-ul, direcționează roboții să descarce tipuri suplimentare de malware și chiar să acționeze împreună.

S-ar putea să fii infectat cu un bot în același mod în care ai fi fost infectat cu orice alt tip de malware - de exemplu, prin utilizarea software-ului învechit, folosind plug-in-ul Java extrem de nesigur, sau descărcând și executând piratate software-ul.

Credit de imagine: Tom-b pe Wikimedia Commons

Scopurile unui Botnet

Persoanele răuvoitoare care construiesc botnete nu pot să le folosească pentru niciun scop propriu. În schimb, ei ar putea dori să infecteze cât mai multe computere posibil și apoi să închirieze accesul la botnet către alte persoane. Aceste zile, cele mai multe programe malware sunt făcute pentru profit.

Botnetele pot fi utilizate în multe scopuri diferite. Deoarece permit ca sute de mii de computere diferite să acționeze în mod unison, un botnet ar putea fi folosit pentru a efectua un atac de denial-of-service distribuit (DDoS) pe un server web. Sute de mii de computere ar bombarda un site web cu trafic în același timp, supraîncărcându-l și făcându-l să funcționeze prost - sau să devină imposibil de atins - pentru persoanele care au nevoie de fapt să o folosească.

Un botnet ar putea fi de asemenea folosit pentru a trimite e-mailuri spam. Trimiterea e-mailurilor nu necesită multă putere de procesare, dar necesită o putere de procesare. Spamatorii nu trebuie să plătească pentru resurse legitime de calcul dacă folosesc un botnet. Botnets ar putea fi, de asemenea, folosite pentru "clic fraud" - încărcarea site-uri web în fundal și faceți clic pe link-uri de publicitate la proprietarul site-ului ar putea face bani de la clicuri frauduloase, fals. Un botnet ar putea fi, de asemenea, folosit pentru Bitcoins mine, care pot fi apoi vândute pentru bani. Sigur, majoritatea computerelor nu pot să-mi câștige Bitcoin profitabil, deoarece vor costa mai mult în energie electrică decât vor fi generate în Bitcoins - dar proprietarul botnet-ului nu-i pasă. Victimele lor vor fi blocate la plata facturilor electrice și vor vinde Bitcoins pentru profit.

Botnet-urile pot fi de asemenea utilizate doar pentru a distribui alte malware - software-ul bot funcționează în esență ca un troian, descărcând alte lucruri urât pe computerul dvs. după ce intră. Persoanele responsabile de un botnet ar putea direcționa computerele de pe botnet pentru a descărca programe malware suplimentare , cum ar fi keyloggers, adware, și chiar rău ransomware ca CryptoLocker. Acestea sunt moduri diferite, creatorii de botnet - sau cei pe care îi închiriază accesul la botnet - pot face bani. Este ușor de înțeles de ce creatorii de programe malware fac ceea ce fac atunci când îi vedem pentru ceea ce sunt - criminalii încearcă să facă un buck.

Studiul lui Symantec privind botnetul ZeroAccess ne arată un exemplu. ZeroAccess este alcătuit din 1,9 milioane de computere care generează bani pentru proprietarii de botnet prin intermediul minelor Bitcoin și a clicurilor fraudate.

Cum sunt controlate Botnets

Botnetele pot fi controlate în mai multe moduri diferite. Unele dintre ele sunt de bază și mai ușor de înlaturat, în timp ce altele sunt mai greu de înșelat.

Modul cel mai de bază pentru un botnet care trebuie controlat este ca fiecare bot să se conecteze la un server de la distanță. De exemplu, fiecare bot poate descărca un fișier de la http://example.com/bot la fiecare câteva ore, iar fișierul le-ar spune ce să facă. Un astfel de server este, în general, cunoscut ca un server de comandă și control. În mod alternativ, boții ar putea să se conecteze la un canal IRC (Internet Relay Chat) găzduit pe un server undeva și să aștepte instrucțiuni. Botnets folosind aceste metode sunt ușor de oprit - monitorizați ce servere de web pe care le conectează un bot, apoi mergeți și luați jos acele servere web. Bots nu vor putea să comunice cu creatorii lor.

Unele botnete pot comunica într-un mod distribuit, peer-to-peer. Bots vor vorbi cu alți roboți din apropiere, care vorbesc cu alți roboți din apropiere, care vorbesc cu alți roboți din apropiere și așa mai departe. Nu există un singur punct identificabil, în care să primească instrucțiunile de la roboți. Aceasta funcționează în mod similar cu alte sisteme de rețea distribuite, cum ar fi rețeaua DHT utilizată de BitTorrent și alte protocoale de rețea peer-to-peer. Este posibil să fie posibilă combaterea unei rețele peer-to-peer prin emiterea de comenzi false sau prin izolarea boțurilor între ele.

Recent, unele botnete au început să comunice prin rețeaua Tor. Tor este o rețea criptată, proiectată să fie cât mai anonimă, astfel încât un bot care se conectează la un serviciu ascuns în interiorul rețelei Tor ar fi greu de înlăturat. Este teoretic imposibil să dai seama unde este localizat un serviciu ascuns, deși se pare că rețelele de informații precum NSA au câteva trucuri în mâneci. Este posibil să fi auzit de Road Silk, un site de cumpărături online cunoscut pentru droguri ilegale. A fost găzduit și ca un serviciu ascuns de Tor, motiv pentru care a fost atât de greu să scoateți site-ul jos. În cele din urmă, se pare că munca de detectiv de modă veche a condus poliția la omul care conducea site-ul - a alunecat, cu alte cuvinte. Fără acele alunecări, polițiștii nu ar fi avut cale să descopere serverul și să-l înlăture.

Botneții sunt pur și simplu organizate de grupuri de computere infectate pe care criminali le controlează pentru propriile lor scopuri. Și, când vine vorba de malware, scopul lor este, de obicei, de a face un profit.

Image Credit: Melinda Seckington pe Flickr