Kaj je Botnet?
Botnet je več naprav, povezanih z internetom, pri čemer vsaka poganja enega ali več botov. Dandanes je internet zasičen s spletnimi grožnjami o varnosti. Večina teh groženj je zaradi tega, ker so bile tehnologije, ki so namenjene produktivni uporabi, manipulirane kot nevarnost. Ena takih tehnologij je Botnet. Botneti so v teh dneh postali glavna grožnja varnostnim sistemom zaradi naraščajoče priljubljenosti med kibernetskimi kriminalci.
Bonetnet je niz naprav, povezanih z internetom, od katerih vsaka opravlja nalogo. Te naprave so lahko karkoli, od računalnikov do pametnih telefonov, zaščita teh naprav pa je prežeta s prenosom nadzora tretji osebi. Te prodorne in vdrte naprave imenujemo "boti". Nadzornik tega botneta lahko upravlja z dejanji teh ogroženih naprav.
Botneti dobijo dostop do naših naprav z zlonamernim delom kode, naše naprave pa so prekinjene, bodisi neposredno bodisi prekinjene s pomočjo pajka, kar je program, ki se plazi po internetu in išče odprtine, ki bi jih izkoristili v naši varnosti. Nato mreže poskusijo dodati naše naprave v njihovo omrežje, da jih lahko nadzira lastnik botneta. Ko glavni računalnik nadzoruje našo napravo, se naš računalnik uporablja za degenerirane naloge.
Kako lahko Botnet vpliva na nas?
Poglejmo, kako lahko botneti vplivajo na nas.
- Boneti uporabljajo naš stroj za pomoč pri distribuiranih napadih za zavrnitev storitve (DDoS) za zaustavitev spletnih mest.
- Na milijone uporabnikov pošiljajo neželeno pošto.
- Boneti se uporabljajo za ustvarjanje lažnega internetnega prometa na tretjem spletnem mestu za denarno korist.
- Bonetne mreže zamenjajo oglase v našem spletnem brskalniku, tako da so posebej namenjeni nam.
- Uveljavijo pojavne oglase, ki so namenjeni temu, da naložimo lažni paket protivohunske programske opreme in plačamo, da prek njega odstranimo botnet.
Zdaj, ko je jasno, da se botneti lahko uporabljajo za zlonamerne namene, se postavlja vprašanje varovanja naših osebnih podatkov in naprav. Prvi korak za dosego tega cilja je razumevanje, kako delujejo ti botovi, nato pa si lahko prizadevamo za preventivne ukrepe proti njim.
Kako delujejo mrežaste mreže?
Za boljše razumevanje delovanja botnetov razmislimo o besedi "botnet", ki je kombinacija besed "robot" in "omrežje". Točno to je botnet, mreža robotov, ki izvajajo zlonamerne naloge.
Če želite ustvariti botnet, botmasterji potrebujejo čim več "botov" (ogroženih naprav) pod njihovim nadzorom. Če povežete več botov skupaj, boste ustvarili večji botnet, kar posledično pomaga pri ustvarjanju večjega učinka. Zamislite si naslednji scenarij. Deset vaših prijateljev ste v istem dnevu istočasno poklicali policijsko postajo. Poleg glasnih zvokov zvonjenja telefonov in ropotanja zaposlenih iz enega telefona na drugega se ne bi zgodilo nič drugega. Zdaj slika 100 vaših prijateljev počne isto. Takojšen tok tako velikega števila klicev in prošenj bi preobremenil telefonski sistem policijske postaje in ga verjetno v celoti ugasnil.
Kibernetski kriminalci uporabljajo mreže, da ustvarijo podobno mero na internetu. Svoje ogrožene bote naročijo, da spletno stran obremenijo do te mere, da neha delovati in je dostop do tega spletnega mesta onemogočen. Tak napad se imenuje napad zavračanja storitve (DDoS).
Okužbe z botnetom
Ta ponavadi ni ustvarjena za okužbo samo posameznega računalnika. Zasnovani so tako, da ogrožajo milijone naprav. Običajno to storijo z injiciranjem sistemov z virusom trojanskega konja. Ta taktika zahteva, da uporabniki okužijo svoje naprave tako, da odprejo lažne priloge e-pošte, kliknejo naključne pojavne oglase in / ali naložijo nevarno programsko opremo s tveganega spletnega mesta. Po okužbi z napravami botneti lahko nato dostopajo do osebnih podatkov in jih spremenijo ter okužijo druge naprave.
Kompleksni botneti lahko sami najdejo in okužijo naprave. Ti neodvisni roboti izvajajo naloge iskanja in okužbe, nenehno iščejo po spletu ranljive naprave, ki nimajo protivirusne programske opreme ali posodobitev sistema.
Bonetne mreže je problematično zaznati. Ne motijo običajnih računalniških funkcij in se tako izogibajo opozorila uporabnika. Nekateri roboti so zasnovani tako, da s programsko opremo za kibernetsko varnost celo preprečujejo odkrivanje. Dizajni botnetov še naprej rastejo, zato je novejše različice še težje zaznati.
Strukture
Strukture Botnet-a so običajno zasnovane tako, da bommasterju omogočijo čim več nadzora.
1. Model odjemalec-strežnik
V tem modelu en glavni strežnik nadzoruje prenos informacij od vsake stranke.
2. Peer-to-peer model
V tem modelu vsak bot deluje kot odjemalec in strežnik, namesto da bi bil odvisen od centralnega strežnika. Ti boti imajo seznam drugih botov, s pomočjo katerih lahko prenašajo informacije v sebi.
Preprečevanje
Zdaj, ko smo videli, kako delujejo botneti, si lahko ogledamo previdnostne ukrepe za preprečevanje invazije botnetov.
1. Posodobite operacijski sistem
To je nasvet številka ena za ohranjanje botnetov ali katere koli druge zlonamerne programske opreme. Razvijalci programske opreme odkrijejo grožnje že zgodaj in sprostijo posodobitve z varnostnimi popravki. Zato bi morali nastaviti naš OS samodejno posodabljati in poskrbeti, da bomo izvajali zadnjo različico.
2. Izogibajte se odpiranju prilog e-pošte iz neznanih virov
Poleg izogibanja odpiranju priloge iz neznanega vira bi morali preučiti tudi e-poštna sporočila, poslana iz znanih virov, saj boti uporabljajo kontaktne sezname za pošiljanje okuženih e-poštnih sporočil.
3. Uporabite požarni zid
Pri brskanju po internetu uporabljajte požarni zid. Z računalniki Mac je to enostavno, saj prihajajo z vnaprej nameščeno programsko opremo za požarni zid. V sistem s sistemom Windows namestite programsko opremo drugih proizvajalcev.
4. Izogibajte se prenosov iz omrežij za skupno rabo datotek
Če ni drugih možnosti, preverite, ali ste prenesli preneseno datoteko, preden jo odprete ali zaženete.
5. Ne kliknite na neznane povezave
Preden kliknete katero koli povezavo, s kazalcem miške pokažite nad njo, da vidite, kje se URL usmeri. Zlonamerne povezave pogosto najdemo v komentarjih YouTube, pojavnih oglasih itd.
6. Namestite protivirusno programsko opremo
Poskusite dobiti protivirusno zaščito, namenjeno vsem napravam in ne le računalniku. Z naraščajočo tehnologijo se povečuje tudi potencial za botnet. Na predsedniških volitvah 2016 sta Facebookova lažna polemika o oglasih in fiasko Twitter bota povzročila veliko skrbi mnogim politikom. Študije z MIT so pokazale, da avtomatizirani računi in boti v družabnih medijih igrajo glavno vlogo pri širjenju lažnih novic. Poleg tega so botneti nevarni, saj kradejo osebne podatke. Kibernetski kriminalci običajno lovijo na nizko viseče sadje. Če zdaj sprejmete preventivne ukrepe, lahko zaščitite vaše naprave, podatke in identiteto.
Priporočeni članki
To je vodnik o tem, kaj je Botnet. Tu smo razpravljali o delovanju Botneta skupaj s podrobnimi razlagami, preprečevanjem in strukturo. Če želite izvedeti več, lahko preberete tudi druge naše predlagane članke -
- Kako uporabljati odgovorne ukaze
- Uvod v PowerShell
- Za kaj se uporablja Python?
- Kaj je spletni strežnik Apache?