Che cos'è Botnet?
Botnet è un numero di dispositivi collegati a Internet, ciascuno con uno o più bot. Oggi Internet sta esplodendo con minacce alla sicurezza online. La maggior parte di queste minacce è dovuta a tecnologie destinate all'uso produttivo che sono state manipolate per essere utilizzate come pericolo. Una di queste tecnologie è Botnet. Le botnet sono diventate una delle principali minacce ai sistemi di sicurezza in questi giorni a causa della loro crescente popolarità tra i criminali informatici.
Una botnet è una stringa di dispositivi connessi a Internet, ognuno dei quali esegue un'attività. Questi dispositivi possono essere qualsiasi cosa, dai computer agli smartphone e la sicurezza di questi dispositivi viene penetrata con il controllo che viene ceduto a terzi. Questi dispositivi penetrati e concessi sono chiamati "bot". Il supervisore di questa botnet è in grado di gestire le azioni di questi dispositivi compromessi.
Le botnet ottengono l'accesso ai nostri dispositivi attraverso un codice maligno e i nostri dispositivi vengono hackerati, direttamente o hackerati con l'aiuto di uno spider, che è un programma che striscia su Internet per cercare aperture da sfruttare nella nostra sicurezza. Le botnet tentano quindi di aggiungere i nostri dispositivi alla loro rete di dispositivi, in modo che possano essere controllati dal proprietario della botnet. Una volta che il computer master ha il controllo del nostro dispositivo, il nostro computer viene utilizzato per eseguire attività degenerate.
Come può influenzarci Botnet?
Vediamo come le botnet possono influenzarci.
- Le botnet utilizzano la nostra macchina per assistere in attacchi DDoS (Distributed Denial of Service) per la chiusura di siti Web.
- Inviano e-mail di spam a milioni di utenti.
- Le botnet vengono utilizzate per generare traffico Internet falso su un sito Web di terze parti a scopo di lucro.
- Le botnet sostituiscono gli annunci nel nostro browser Web per renderli specificamente mirati per noi.
- Distribuiscono annunci pop-up progettati per farci scaricare un pacchetto anti-spyware falso e pagare per rimuovere la botnet attraverso di esso.
Ora che è chiaro che le botnet possono essere utilizzate per usi dannosi, sorge la questione della protezione delle informazioni e dei dispositivi personali. Il primo passo per raggiungere questo obiettivo è capire come funzionano questi robot e quindi possiamo lavorare per intraprendere azioni preventive contro di loro.
Come funzionano le botnet?
Per capire meglio come funzionano le botnet, consideriamo la parola "botnet" che è una combinazione delle parole "robot" e "rete". Questo è esattamente ciò che è una botnet, una rete di robot che svolge attività dannose.
Per creare una botnet, i botmaster hanno bisogno di quanti più "bot" (dispositivi compromessi) sotto il loro controllo possibile. Connettere insieme molti robot creerà una botnet più grande, che a sua volta aiuta a creare un impatto maggiore. Immagina il seguente scenario. Hai procurato a dieci dei tuoi amici di chiamare la stazione di polizia contemporaneamente alla stessa ora. A parte i rumori forti dei telefoni che squillano e la manomissione dei dipendenti da un telefono all'altro, non accadrebbe nient'altro. Ora la foto 100 dei tuoi amici fa la stessa cosa. Il flusso istantaneo di un numero così elevato di chiamate e richieste sovraccaricherebbe il sistema telefonico della stazione di polizia, probabilmente spegnendolo completamente.
Le botnet sono utilizzate dai criminali informatici per creare una confusione simile su Internet. Ordinano ai loro robot compromessi di caricare un sito Web al punto che smette di funzionare e viene negato l'accesso a quel sito Web. Tale attacco è chiamato attacco DDoS (Denial of service).
Infezioni Da Botnet
Questo di solito non è creato per infettare solo un singolo computer. Sono progettati per compromettere milioni di dispositivi. Questo di solito viene fatto iniettando i sistemi con un virus trojan horse. Questa tattica richiede agli utenti di infettare i propri dispositivi aprendo allegati di posta elettronica fasulli, facendo clic su annunci pop-up casuali e / o scaricando software non sicuro da un sito Web rischioso. Dopo aver infettato i dispositivi, le botnet sono quindi libere di accedere e modificare le informazioni personali e infettare altri dispositivi.
Le botnet complesse possono trovare e infettare i dispositivi da soli. Questi robot indipendenti svolgono attività di ricerca e infezione, alla costante ricerca nel Web di dispositivi vulnerabili privi di software antivirus o aggiornamenti di sistema.
Le botnet sono problematiche da rilevare. Non interrompono le normali funzioni del computer e quindi evitano di avvisare l'utente. Alcune botnet sono progettate in modo da impedire persino il rilevamento da parte del software di sicurezza informatica. I progetti di botnet continuano a crescere, rendendo ancora più difficile rilevare le versioni più recenti.
strutture
Le strutture di botnet sono generalmente progettate per fornire al botmaster il maggior controllo possibile.
1. Modello client-server
In questo modello, un server principale controlla la trasmissione di informazioni da ciascuno dei client.
2. Modello peer-to-peer
In questo modello, ogni bot funge da client e da server, anziché dipendere da un server centrale. Questi robot hanno un elenco di altri robot per aiutarli a trasmettere informazioni al loro interno.
Prevenzione
Ora che abbiamo visto come funzionano le botnet, possiamo esaminare le misure precauzionali per prevenire l'invasione delle botnet.
1. Aggiorna il sistema operativo
Questo è il consiglio numero uno per tenere a bada le botnet o qualsiasi altro malware. Gli sviluppatori di software rilevano tempestivamente le minacce e rilasciano aggiornamenti con patch di sicurezza. Quindi, dovremmo impostare il nostro sistema operativo in modo che si aggiorni automaticamente e assicurarsi che stiamo eseguendo l'ultima versione.
2. Evitare di aprire allegati e-mail da fonti sconosciute
Oltre ad evitare l'apertura di un allegato da una fonte sconosciuta, dovremmo anche esaminare le e-mail inviate da fonti conosciute, poiché i robot utilizzano gli elenchi di contatti per inviare e-mail infette.
3. Usa Firewall
Utilizzare un firewall durante la navigazione in Internet. Questo è facile con i computer Mac, poiché vengono forniti con il software Firewall preinstallato. Per un sistema basato su Windows, installare software di terze parti.
4. Evita i download da reti di condivisione file
Nel caso in cui non ci siano altre alternative, assicurati di scansionare il file scaricato prima di aprirlo o eseguirlo.
5. Non fare clic su Link sconosciuti
Prima di fare clic su qualsiasi collegamento, posiziona il cursore su di esso per vedere dove viene diretto l'URL. I collegamenti dannosi si trovano spesso nei commenti di YouTube, negli annunci pop-up, ecc.
6. Installare il software antivirus
Cerca di ottenere una protezione antivirus progettata per tutti i dispositivi e non solo per il computer. Con l'aumento della tecnologia, aumenta anche il potenziale della botnet. Nelle elezioni presidenziali del 2016, la falsa polemica sulla pubblicità di Facebook e il fiasco sui bot di Twitter sono stati una grande preoccupazione per molti politici. Gli studi del MIT hanno determinato che gli account automatici e i bot dei social media svolgono un ruolo importante nella diffusione di notizie false. A parte questo, le botnet sono pericolose in quanto rubano informazioni personali. I criminali informatici tendono a cacciare frutti a bassa quota. Adottare misure preventive ora può proteggere dispositivi, dati e identità.
Articoli consigliati
Questa è stata una guida a What is Botnet. Qui abbiamo discusso del funzionamento di Botnet insieme a spiegazioni dettagliate, prevenzione e struttura. Puoi anche consultare i nostri altri articoli suggeriti per saperne di più -
- Come usare i comandi Ansible
- Introduzione a PowerShell
- A cosa serve Python?
- Che cos'è Apache Web Server?