Что такое ботнет?

Что такое ботнет и принцип его работы

Ботнет (с англ. сокращение от “сеть роботов”) — это большое количество зараженных устройств (называемых “зомби”), которые принимают команды от хакера. Зараженный определенным вредоносным ПО компьютер, планшет, маршрутизатор или смартфон может распространять вирус и на другие устройства, еще больше увеличивая ботосеть. В большинстве случаев пользователи понятия не имеют, что с их операционной системой что-то не так, поскольку все вредоносные процессы происходят незаметно.

Ботнеты позволяют хакерам наносить массированные кибератаки. Хакер, в распоряжении которого только одно устройство, ограничен в своих возможностях. Но а если он управляет целой ботофермой, кибератаки можно проводить в гораздо большем масштабе.

Злоумышленники, которые ищут уязвимости в системе и создают ботнеты, называются “бот-пастухами”. Иногда преступники могут сдавать свои “стада” в аренду другим хакерам, поэтому, даже самим не проводя атак, содержание и расширение их фермы приносит доход.

Типы ботнетов

• Модель клиент-сервер. В этой модели сеть создается и управляется одним сервером, выполняющим функции ботовода. Злоумышленник организует все операции и поддерживает связь с зараженными устройствами. Каждый бот подключается к центру управления для получения инструкций и выполнения новых команд. Однако ботовода можно легко обнаружить и отключить его сервер.

  

• Одноранговая модель. Этот тип ботнета децентрализован, то есть не имеет центрального сервера, ответственного за операции. Каждый бот может выступать как в качестве центра управления, так и в качестве клиента. Такую сеть сложнее обезвредить, так как даже если удастся остановить некоторых ботов, это никак не повлияет на общую работу сети. Ввиду этого и найти злоумышленника, скрывающегося за одноранговым ботнетом, гораздо сложнее.

  

Распространенные атаки ботнетов

Распределенные атаки типа "отказ в обслуживании" (DDoS)

Выбрав жертву атаки (веб-сайт, сервер или сеть), хакеры направляют на нее свою армию ботов. От перегрузки трафиком, поступающим от ботов, сеть дает сбои в работе сервисов и отказывает в доступе настоящим пользователям. Какова цель проводимых злоумышленниками DDoS-атак? Это может быть одна из следующих:

• Нарушить работу сервисов конкурентов по бизнесу.
• Саботировать политические кампании.
• Кому-то отомстить.
• Акт хактивизма (продвижение политической повестки или социальных изменений).
• Как метод ведения кибервойны между странами.
• Ради финансовой наживы.

В 2020 году несколько банков и финансовых учреждений Австралии получили электронные письма с угрозами проведения DDoS-атак, если они не заплатят выкуп. Подобные угрозы стали обычным явлением для многих крупных организаций, деятельность которых зависит от сети Интернет. Если в результате DDoS-атаки веб-сайт или приложение компании будут заблокированы, каждая минута простоя может стоить миллионы долларов упущенной выгоды.

Фишинговые атаки

Хакеры используют фишинговые электронные письма для проведения атак с использованием программ-вымогателей, распространения спама, кражи личной информации пользователей или даже чтобы завербовать новые устройства в свою армию ботов.

Эксперты по кибербезопасности сообщают, что ежедневно рассылается более 3 миллиардов фишинговых электронных писем, что было бы невозможно без ботнетов.

Атаки грубой силой

Хакеры используют ботнеты для проведения атак методом грубой силы, что позволяет им проникать в частные сети. Ботнеты могут перебирать комбинации часто используемых паролей и сообщать о результатах в центр управления.

Как определить, является ли ваш компьютер частью ботнета

Иногда владельцы могут даже не догадываться, что их компьютер превратился в “зомби”. Поэтому, если вы заметите в работе своего компьютера какие-либо из следующих признаков, рекомендуем насторожиться:

• Устройство начало работать медленнее, сбои стали случаться чаще обычного.
• На почту приходят подозрительные электронные письма.
• Выключение компьютера занимает больше времени, при выключении возникают проблемы.
• Невозможно загрузить новые системные обновления.
• Упала скорость интернета.
• На устройстве появились подозрительные программы, установку которых вы не помните.

5 способов защиты от вредоносных программ

1. 1.Регулярно обновляйте программное обеспечение. Хакеры ищут уязвимости в программном обеспечении, через которые можно заразить сети и подключенные устройства. Своевременно обновляя операционную систему и приложения, вы снижаете риск стать жертвой.
2. 2.Не переходите по подозрительным ссылкам. Через фишинг хакеры распространяют вредоносные программы и превращают компьютеры жертв в “зомби”. Ввиду этого рекомендуется тщательно проверять каждую полученную вами ссылку. Хакеры могут выдавать себя за правительственные организации и известные компании, чтобы полученное от них письмо не вызвало подозрений у получателя.

Используйте программу защиты от угроз  Threat Protection Pro. Она нейтрализует киберугрозы до того, как они нанесут ущерб устройству. Также программа идентифицирует файлы, зараженные вредоносным ПО, предотвращает попадание на вредоносные веб-сайты и блокирует трекеры и навязчивую рекламу.

1. 1.Соблюдайте гигиену использования паролей. Не используйте один и тот же пароль для всех своих учетных записей. Обязательно меняйте все пароли, стоящие по умолчанию на маршрутизаторе и устройствах Интернета вещей (интеллектуальный принтер, домашняя система безопасности и т.д.), чтобы избежать атак Интернета вещей. Надежный пароль должен содержать большие и маленькие буквы, а также цифры и специальные символы. Рассмотрите возможность использования менеджера паролей, такого как NordPass, для усиления защиты всех учетных записей.
2. 2.Используйте VPN. Виртуальная частная сеть (VPN) шифрует интернет-трафик, так что никто не сможет видеть, что вы делаете онлайн. Для заражения устройств вредоносным ПО злоумышленники часто используют незащищенные маршрутизаторы, поддельные точки доступа Wi-Fi, либо напрямую атакуют домашнюю сеть. С помощью одной учетной записи NordVPN можно защитить до 10 устройств, включая маршрутизатор, и снизить риск попадания в ботнет.