🔵 Ботнет

англ. Botnet, от слов сочетания англ. «robot» (робот) и «network» (сеть)

📌Сеть устройств, зараженных вредоносным программным обеспечением, которая позволяет хакеру управлять этими устройствами удаленно [1]; один из инструментов проведения информационных операций провокативного или мобилизационного характера, механизм вирусных атак.

📍Лаборатория Касперского определяет ботнеты как сети, состоящие из захваченных киберпреступниками компьютеров, которые те используют для различных махинаций и кибератак [2].

🔘Ботнеты служат инструментом автоматизации и механизации массированных хакерских атак, цель которых – похищение данных, вывод из строя серверов и распространение вредоносного программного обеспечения (ПО).
Организация ботнета обычно является начальным этапом многоуровневой схемы, при этом организаторы ботнетов без ведома владельцев используют их устройства для мошенничества или дестабилизации чьей-либо работы [2].

⚪️Ботом – единицей в сети – фактически может стать любой гаджет, действующий от имени своего владельца, но без его ведома.
Ботнеты могут включать компьютеры, смартфоны, устройства Интернета вещей (IoT) и даже серверы [1].
Сетью захваченных устройств удаленно управляет ботмастер. Как только образуется сеть из ботов, ботмастер при помощи команд программирования организует их дальнейшие действия.
Команда хакеров может самостоятельно организовать ботнет и управлять им или взять его в аренду [2].

✔️Боты или зомби-компьютеры - это любые зараженные вредоносным ПО устройства, которые были включены в ботнет и полностью подчиняются командам ботмастера [1].

◻️Организация ботнета проходит поэтапно: сначала хакеры обнаруживают уязвимость, которая позволяет заразить устройство вредоносным ПО: первый этап обычно начинается с поиска уязвимостей в веб-сайтах, приложениях или в поведении пользователей.
Затем наступает этап заражения, когда на устройство загружается вредоносное ПО, которое способно им управлять.
На этапе активации хакеры пускают в ход зараженные устройства для осуществления атак [2].

⚪️Если ранние ботнеты были относительно примитивными и заражали устройства через уязвимости в программном обеспечении или через фишинговые письма, то со временем их сложность и возможности многократно выросли [1].

◻️Security Lab отмечает, что современные ботнеты используют сложные методы заражения, такие как:
🔹Эксплойт-наборы: программные инструменты, которые автоматически сканируют устройства на наличие уязвимостей.
🔹Брутфорс-атаки: автоматический подбор паролей для доступа к устройству.
🔹Использование Zero-Day: эксплуатируются еще не исправленные ошибки в программном обеспечении [1].
Ботнеты невероятно универсальны и могут применяться, в частности, в следующих целях:
🔹DDoS-атаки, когда миллионы ботов одновременно отправляют запросы на сервер жертвы, перегружают его и вызывают сбои c целью дестабилизации устройства или системы, политической акции, провокации, вымогательства и кражи денег и др.
🔹Распространение спама: зараженные устройства рассылают миллионы рекламных сообщений или фишинговых писем, скрывая реального отправителя.
🔹Кража данных: боты могут собирать пароли, финансовую и конфиденциальную информацию, персональные данные и личные аккаунты пользователей с зараженных устройств.
🔹Майнинг криптовалют: ботнеты используют вычислительные мощности зараженных устройств для добычи криптовалют без ведома владельцев.
🔹Шпионаж: камеры, микрофоны и данные могут быть использованы для слежки за владельцами устройств [1].