🗣 Ботнеты — злодеи поневоле
Ботнет — компьютерная сеть, заражённая вредоносным ПО. Все устройства, которые подключены к ботнету могут исполнять любые прихоти хакера.
✔️ Кукловод в этой рабской сети зовётся Ботмастер. Ботнеты используются для DDoS-атак, кражи данных и прочих злодеяний.
❓ Как появляются ботнеты?
Стать частью команды контуженных IT-приблуд может любое устройство, подключенное к интернету. Ботмастер взламывает слабозащищенные устройства, а некоторые пользователи сами становятся частью этой армии, переходя по ссылкам из электронных писем, при скачивании Танков и Киберпанка с торрента и так далее.
🤬 Есть две модели ботнета
👉🏻 Клиент-сервер
В такой модели все заражённые устройства подключаются к одному или нескольким серверам. На эти сервера Ботмастер отправляет приказы, а эти в свою очередь отдают приказы всему ботнету и мониторят состояние всей сети.
Удобно, но есть шанс обнаружения и ликвидации управляющего сервера (С&С), а если найден сервер — не составит проблемы выловить и самого Ботмастера.
👉🏻 Децентрализованная сеть
Серьезная угроза. Управляющего сервера здесь нет. Сеть работает по принципу P2P — все устройства обладают равными правами и, соответственно, отыграть роль C&C может любое устройство.
🙈 Как разрушить ботнет и предотвратить его появление?
Используя сетевые сканеры, найти и обезвредить С&С. Неважно, сервер это или умные часы. Обычно этим занимаются специалисты по кибербезопасноти совместно с правоохранительными органами.
🙃 Чтобы обезопасить себя соблюдайте цифровую гигиену, не переходите по сомнительным ссылкам и используйте антивирус.
14 января 2024 г. 1 тыс. 1 1
