Mis on Botnet?
Botnet on arv Internetiga ühendatud seadmeid, millest igaüks töötab ühe või mitme robotiga. Tänapäeval on Internet lõhkemas võrguturbeohtudega. Enamik neist ohtudest on tingitud sellest, et tootlikuks kasutamiseks mõeldud tehnoloogiaid on manipuleeritud ohuna kasutamiseks. Üks selline tehnoloogia on Botnet. Pommivõrgud on tänapäeval muutunud turvasüsteemide peamiseks ohuks tänu nende kasvavale populaarsusele küberkurjategijate seas.
Botivõrk on Interneti-ühendatud seadmete jada, millest igaüks täidab mingit ülesannet. Need seadmed võivad olla mis tahes asjad arvutitest nutitelefonideni ja nende seadmete turvalisus tungib juhtseadme üleandmisel kolmandale osapoolele. Neid läbistatavaid ja aktsepteeritud seadmeid nimetatakse robotiteks. Selle botivõrgu järelevaataja suudab hallata nende ohustatud seadmete toiminguid.
Botnetid pääsevad meie seadmetele juurde pahatahtliku kooditüki kaudu ja meie seadmeid häkitakse kas otse või häkkitakse ämbliku abil. See on programm, mis indekseerib Interneti kaudu ja otsib meie turbe jaoks vajalikke avasid. Seejärel proovivad robotivõrgud meie seadmeid oma seadmevõrku lisada, et robotivõrgu omanik saaks neid kontrollida. Kui põhiarvuti kontrollib meie seadet, kasutatakse meie arvutit degenereerunud toimingute tegemiseks.
Kuidas saab botnet meid mõjutada?
Vaatame, kuidas robotivõrgud võivad meid mõjutada.
- Botnetid kasutavad meie masinat veebisaitide sulgemiseks hajutatud teenuse keelamise (DDoS) rünnakute abistamiseks.
- Nad saadavad miljonitele kasutajatele rämpsposti.
- Botnetit kasutatakse rahalise kasu saamiseks vale Interneti-liikluse genereerimiseks kolmanda osapoole veebisaidil.
- Botnetid asendavad meie veebibrauseris olevaid reklaame, et need oleksid konkreetselt meile suunatud.
- Nad võtavad kasutusele hüpikreklaame, mille eesmärk on saada meile alla võltsitud nuhkvaratõrjepakett ja maksta selle kaudu botivõrgu eemaldamise eest.
Nüüd, kui on selge, et robotivõrke saab kasutada pahatahtlikuks otstarbeks, tekib küsimus meie isikliku teabe ja seadmete kaitsmise kohta. Esimene samm selle saavutamiseks on mõistmine, kuidas need robotid töötavad, ja siis saame tegutseda nende vastu ennetavate meetmete võtmise nimel.
Kuidas robotivõrgud töötavad?
Botivõrkude toimimise paremaks mõistmiseks mõelgem sõnale "botnet", mis on sõnade "robot" ja "võrk" kombinatsioon. Täpselt selline on robotivõrk - pahatahtlikke ülesandeid täitvate robotite võrk.
Botivõrgu loomiseks vajavad botmeistrid nende kontrolli all võimalikult palju “boteid” (ohustatud seadmeid). Paljude robotite ühendamine loob suurema botivõrgu, mis omakorda aitab luua suuremat mõju. Kujutage ette järgmist stsenaariumi. Olete hankinud kümme sõpra, et nad helistaksid samal päeval samal ajal politseijaoskonda. Peale helisevate telefonide valjude helide ja töötajate ühelt telefonilt teisele peksmise ei juhtuks midagi muud. Nüüd teeb pilt 100 teie sõpradest sama. Nii suure hulga kõnede ja taotluste hetkeline voog muudaks politseijaoskonna telefonisüsteemi ületalveks, lülitades selle tõenäoliselt täielikult välja.
Küberkurjategijad kasutavad robotivõrku, et luua Internetis sarnane komm. Nad annavad oma ohustatud robotitele veebisaidi koormamise niipalju, et see enam ei tööta ja sellele veebisaidile juurdepääsu keelatakse. Sellist rünnakut nimetatakse teenuse keelamise (DDoS) rünnakuks.
Botneti nakkused
See pole tavaliselt loodud ainult ühe arvuti nakatamiseks. Nende eesmärk on ohustada miljoneid seadmeid. Tavaliselt süstitakse süsteeme trooja hobuse viirusega. See taktika eeldab, et kasutajad nakatavad oma seadmeid võltsitud meilimanuste avamise, juhuslikel hüpikreklaamidel klõpsamise ja / või ohtlikust veebisaidilt ohtliku tarkvara allalaadimisega. Pärast seadmete nakatumist on robotivõrkudel juurdepääs isiklikule teabele, seda saab muuta ja nakatada teisi seadmeid.
Komplekssed robotivõrgud võivad seadmeid iseseisvalt leida ja nakatada. Need sõltumatud robotid täidavad otsimis- ja nakatamisülesandeid, otsides pidevalt veebist haavatavaid seadmeid, millel pole viirusetõrjetarkvara ega süsteemiuuendusi.
Botnettide tuvastamine on problemaatiline. Need ei häiri tavalisi arvuti funktsioone ja väldivad seega kasutaja hoiatamist. Mõned robotivõrgud on loodud selliselt, et need takistavad isegi küberturbe tarkvara avastamist. Botneti kujundused kasvavad, muutes uuema versiooni veelgi raskemaks tuvastamiseks.
Konstruktsioonid
Botneti struktuurid on tavaliselt konstrueeritud nii, et botmaster saaks võimalikult palju kontrolli all hoida.
1. Kliendiserveri mudel
Selles mudelis juhib üks põhiserver teabe edastamist igalt kliendilt.
2. Peer-to-peer mudel
Selles mudelis toimib iga robot robotina, mitte sõltuvalt keskserverist kui kliendist ja serverist. Nendel robotitel on nimekiri muudest robotitest, mis aitavad neil teavet enda sees edastada.
Ärahoidmine
Nüüd, kui oleme näinud, kuidas robotivõrgud töötavad, saame vaadata ettevaatusabinõusid robotivõrkude sissetungi ärahoidmiseks.
1. Uuendage opsüsteemi
See on number üks nipp robotivõrkude või muu pahavara hoidmiseks lahedal. Tarkvaraarendajad tuvastavad ohud varakult ja vabastavad värskendused turvapaikade abil. Seega peaksime seadma oma operatsioonisüsteemi värskendama automaatselt ja veenduma, et kasutame uusimat versiooni.
2. Vältige e-posti manuste avamist tundmatutest allikatest
Lisaks manuse avamisest tundmatust allikast tuleks uurida ka teadaolevatest allikatest saadetud e-kirju, kuna robotid kasutavad nakatunud meilide saatmiseks kontaktnimekirju.
3. Kasutage tulemüüri
Kasutage Internetis surfamisel tulemüüri. Mac-arvutitega on see lihtne, kuna nende juurde kuulub eelinstalleeritud tulemüüritarkvara. Windowsi-põhise süsteemi jaoks installige kolmanda osapoole tarkvara.
4. Vältige failide jagamise võrkudest allalaadimist
Kui muid võimalusi pole, kontrollige enne allalaadimist või käivitamist allalaaditud faili skannimist.
5. Ärge klõpsake tundmatutel linkidel
Enne mis tahes lingil klõpsamist hõljutage kursorit selle kohal, et näha, kuhu URL suunatakse. Pahatahtlikke linke leidub sageli YouTube'i kommentaarides, hüpikreklaamides jne.
6. Installige viirusetõrjetarkvara
Proovige hankida viirusetõrjekaitse, mis on mõeldud kõigile seadmetele ja mitte ainult arvutile. Uue tehnoloogiaga suureneb ka botivõrgu potentsiaal. 2016. aasta presidendivalimistel tekitasid Facebooki võltsreklaamid ja Twitteri botifiasko paljudele poliitikutele suurt muret. MIT-i uuringud on kindlaks teinud, et võltsuudiste levitamisel on suur roll automatiseeritud kontodel ja sotsiaalmeedia robotitel. Peale selle on robotivõrgud ohtlikud, kuna nad varastavad isiklikku teavet. Küberkurjategijad kipuvad jahti pidama madala rippuva viljaga. Ennetavate meetmete võtmine võib teie seadmeid, andmeid ja identiteeti kaitsta.
Soovitatavad artiklid
See on olnud teemaks Mis on Botnet. Siin arutasime Botneti tööd koos üksikasjaliku selgituse, ennetamise ja ülesehitusega. Lisateavet leiate ka meie muudest soovitatud artiklitest -
- Kuidas kasutada võimalikke käske
- PowerShelli kasutamise alustamine
- Milleks Pythoni kasutatakse?
- Mis on Apache veebiserver?