Botnet

Botnet to grupa komputerów kontrolowanych z jednego źródła i uruchamiających powiązane oprogramowanie programów i skrypty. Chociaż botnety można wykorzystywać do celów przetwarzania rozproszonego, takich jak przetwarzanie naukowe, termin ten zwykle odnosi się do wielu komputerów, które zostały zainfekowane złośliwym oprogramowaniem.

Aby stworzyć złośliwy botnet, a haker musi najpierw skompromitować kilka komputerów. Można to zrobić, wykorzystując lukę w zabezpieczeniach w pliku Przeglądarka internetowa, IRC program do czatu lub komputer system operacyjny. Na przykład, jeśli użytkownik wyłączył domyślne zapora ustawienia, jego komputer może być podatny na taki atak botnetu. Gdy haker uzyska dostęp do kilku komputerów, może uruchamiać automatyczne programy lub „boty„we wszystkich systemach w tym samym czasie.

Haker może stworzyć botnet do kilku różnych celów, takich jak rozpowszechnianie Wirusy, wysyłać email spamlub awarie serwerów sieci Web przy użyciu ataku typu „odmowa usługi”. Botnety mogą obejmować od kilku komputerów do kilku tysięcy maszyn. Chociaż duże botnety mogą wyrządzić największe szkody, najłatwiej jest je również zlokalizować i rozbić. Niezwykła ilość przepustowość używane przez duże botnety mogą wywołać alert o co najmniej jednym ISP, co może doprowadzić do wykrycia i rozbicia botnetu.

W większości sytuacji użytkownicy nie wiedzą, że ich komputery stały się częścią botnetu. Dzieje się tak, ponieważ hakerzy zazwyczaj ukrywają swoje włamania, maskując aktywność w ramach zwykłych procesów, podobnie jak w przypadku rootkit atak. Dlatego warto zainstalować na komputerze oprogramowanie antywirusowe lub chroniące przed złośliwym oprogramowaniem, które regularnie sprawdza takie włamania. Dobrze jest również upewnić się, że zapora systemu jest włączona, co zwykle jest domyślnym ustawienie.