Hva er Botnet?
Botnet er et antall enheter koblet til Internett, som hver kjører en eller flere boter. I dag sprenger Internett av sikkerhetstrusler på nettet. De fleste av disse truslene er på grunn av teknologier som er ment for produktiv bruk, er blitt manipulert for å brukes som en fare. En slik teknologi er Botnet. Botnett har blitt en hovedtrussel mot sikkerhetssystemer i disse dager på grunn av deres økende popularitet blant nettkriminelle.
Et botnet er en streng med Internett-tilkoblede enheter, som hver utfører en oppgave. Disse enhetene kan være alt fra datamaskiner til smarttelefoner, og sikkerheten til disse enhetene blir penetrert når kontrollen overleveres til en tredjepart. Disse penetrerte og innrammede enhetene kalles “bots”. Veileder for dette botnettet er i stand til å administrere handlingene til disse kompromitterte enhetene.
Botnets får tilgang til enhetene våre gjennom et ondsinnet stykke kode, og enhetene våre blir hacket, enten direkte eller hacket ved hjelp av en edderkopp, som er et program som gjennomsøker gjennom Internett for å se etter åpninger som kan utnyttes i vår sikkerhet. Botnets prøver deretter å legge enhetene våre til deres nettverk av enheter, slik at de kan kontrolleres av botnets eier. Når hoveddatamaskinen har kontroll over enheten vår, brukes datamaskinen vår til å utføre degenererte oppgaver.
Hvordan kan Botnet påvirke oss?
La oss se hvordan botnett kan påvirke oss.
- Botnets bruker maskinen vår for å hjelpe deg med distribuerte benektelse av tjenestenekt (DDoS) angrep for å slå av nettsteder.
- De sender ut spam-e-poster til millioner av brukere.
- Botnett brukes til å generere falsk Internett-trafikk på et tredjeparts nettsted for økonomisk gevinst.
- Botnett erstatter annonser i nettleseren vår for å gjøre dem spesielt målrettet for oss.
- De distribuerer popup-annonser designet for å få oss til å laste ned en falsk anti-spyware-pakke og betale for å fjerne botnet gjennom den.
Nå som det er klart at botnett kan brukes til ondsinnet bruk, oppstår spørsmålet om å beskytte vår personlige informasjon og enheter. Det første trinnet for å oppnå dette er å forstå hvordan disse robotene fungerer, og så kan vi jobbe mot å ta forebyggende tiltak mot dem.
Hvordan fungerer botnets?
For å få en bedre forståelse av hvordan botnett fungerer, la oss vurdere ordet “botnet” som er en kombinasjon av ordene “robot” og “nettverk”. Dette er nøyaktig hva et botnet er, et nettverk av roboter som utfører ondsinnede oppgaver.
For å lage et botnet trenger botmasters så mange “bots” (kompromitterte enheter) under deres kontroll som mulig. Hvis du kobler mange boter sammen, vil du skape et større botnet, som igjen hjelper til med å skape større innvirkning. Se for deg følgende scenario. Du har anskaffet ti av vennene dine til å ringe politistasjonen til samme tid samme dag. Bortsett fra de høye lydene fra ringende telefoner og bortskaffelse av ansatte fra en telefon til en annen, ville ingenting annet skje. Nå gjør bilde 100 av vennene dine det samme. Den øyeblikkelige strømmen av et så stort antall samtaler og forespørsler ville overarbeidet politistasjonens telefonsystem, og sannsynligvis stengt det helt.
Botnett brukes av nettkriminelle for å skape en lignende oppstyr på internett. De instruerer sine kompromitterte roboter til å belaste et nettsted til et punkt at det slutter å fungere og tilgangen til det nettstedet blir nektet. Et slikt angrep kalles DDoS-angrep.
Botnet-infeksjoner
Dette er vanligvis ikke laget for å infisere bare en individuell datamaskin. De er designet for å kompromittere millioner av enheter. Dette gjøres vanligvis ved å injisere systemene med et trojansk hestevirus. Denne taktikken krever at brukere infiserer sine egne enheter ved å åpne falske e-postvedlegg, klikke på tilfeldige popup-annonser og / eller laste ned usikker programvare fra et risikabelt nettsted. Etter å ha infisert enhetene, kan botnett da få tilgang til og endre personlig informasjon og infisere andre enheter.
Komplekse botnett kan finne og infisere enheter på egen hånd. Disse uavhengige robotene utfører søke-og-infisere oppgaver, og søker kontinuerlig på nettet etter sårbare enheter som mangler antivirusprogramvare eller systemoppdateringer.
Botnett er problematiske å oppdage. De forstyrrer ikke normale datamaskinfunksjoner og unngår dermed å varsle brukeren. Noen botnett er designet slik at de til og med forhindrer deteksjon med cybersecurity-programvare. Botnet-design fortsetter å vokse, noe som gjør nyere versjoner enda vanskeligere å oppdage.
strukturer
Botnet-strukturer er vanligvis designet for å gi botmaster mest mulig kontroll.
1. Klient-servermodell
I denne modellen kontrollerer en hovedserver overføring av informasjon fra hver av klientene.
2. Peer-to-peer-modell
I denne modellen fungerer hver bot som en klient og en server, i stedet for avhengig av en sentral server. Disse robotene har en liste over andre roboter som hjelper dem med å overføre informasjon i seg selv.
Forebygging
Nå som vi har sett hvordan botnett fungerer, kan vi se på forholdsregler for å forhindre invasjon av botnett.
1. Oppdater operativsystemet
Dette er nummer én tips for å holde botnett eller annen skadelig programvare i sjakk. Programvareutviklere oppdager trusler tidlig og slipper oppdateringer med sikkerhetsoppdateringer. Derfor bør vi stille inn operativsystemet vårt til å oppdatere automatisk og sørge for at vi kjører den nyeste versjonen.
2. Unngå å åpne e-postvedlegg fra ukjente kilder
Sammen med å unngå å åpne et vedlegg fra en ukjent kilde, bør vi også undersøke e-postmeldinger sendt fra kjente kilder, ettersom bots bruker kontaktlister for å sende infiserte e-poster.
3. Bruk brannmuren
Bruk en brannmur når du surfer på Internett. Dette er enkelt med Mac-datamaskiner, da de kommer med forhåndsinstallert brannmurprogramvare. For et Windows-basert system, installer tredjepartsprogramvare.
4. Unngå nedlastinger fra fildelingsnettverk
I tilfelle det ikke er andre alternativer, må du sørge for å skanne den nedlastede filen før du åpner eller kjører den.
5. Ikke klikk på Ukjente koblinger
Før du klikker på en hvilken som helst lenke, hold musepekeren over den for å se hvor URL-en blir rettet. Ondsinnede lenker finnes ofte i YouTube-kommentarer, popup-annonser, etc.
6. Installer Antivirus-programvare
Forsøk å få antivirusbeskyttelse designet for alle enhetene, og ikke bare datamaskinen. Med stigende teknologi øker også potensialet for botnet. I presidentvalget i 2016 var Facebooks falske annonse kontrovers og Twitter bot fiasko en stor bekymring for mange politikere. Studier fra MIT har bestemt at automatiserte kontoer og roboter i sosiale medier spiller en viktig rolle i å spre falske nyheter. Bortsett fra dette er botnett farlig da de stjeler personlig informasjon. Cyberkriminelle pleier å jakte på lite hengende frukt. Å ta forebyggende tiltak nå kan beskytte enhetene, dataene og identiteten din.
Anbefalte artikler
Dette har vært en guide til Hva er Botnet. Her diskuterte vi arbeidet med Botnet sammen med detaljert forklaring, forebygging og struktur. Du kan også gå gjennom andre foreslåtte artikler for å lære mer -
- Slik bruker du Ansible Commands
- Komme i gang med PowerShell
- Hva brukes Python til?
- Hva er Apache Web Server?