Ваши подключенные к сети гаджеты могут выполнять чужие команды совершенно незаметно для вас. Как такое возможно и что же такое ботнет? Это сеть зараженных устройств с доступом в интернет, которой злоумышленник может централизованно управлять как единым целым.
Само слово образовано слиянием понятий «робот» (robot) и «сеть» (network). Отдельные звенья называют ботами или зомби, однако привычный термин «компьютеры-зомби» не описывает явление целиком: в армию послушных исполнителей могут войти настольные ПК, ноутбуки, смартфоны и любые другие подключенные к сети приборы.
Как устройства попадают в ботнет
Киберпреступники получают доступ к технике через вредоносные загрузки, уязвимости в программном обеспечении либо с помощью подбора слабых и стандартных заводских паролей. Проникнув в систему, вредоносная программа незаметно работает в фоновом режиме, пока владелец продолжает пользоваться устройством как обычно.
Устройства интернета вещей (IoT) подвержены этой угрозе ничуть не меньше. Роутеры, камеры видеонаблюдения и элементы умного дома нередко становятся частью сети: к примеру, печально известный ботнет Mirai массово захватывал подключенное оборудование, используя оставленные по умолчанию учетные данные.
Как устроено удаленное управление ботнетом
Оператор сети (иногда его называют «бот-пастухом», или bot herder) рассылает инструкции через командные серверы. В централизованном ботнете все зараженные узлы обращаются за указаниями к единому командному серверу (C&C) или их группе. В одноранговых (P2P) ботнетах команды передаются напрямую между зараженными устройствами, что делает контроль над сетью гораздо менее уязвимым к ликвидации центрального узла.
Для чего злоумышленники используют ботнеты
Главное преимущество ботнета — масштаб. Во время распределенных атак типа «отказ в обслуживании» (DDoS) огромное число скомпрометированных узлов одновременно заваливает жертву мусорным трафиком, парализуя ее сеть или серверные ресурсы.
Кроме того, боты рассылают спам и фишинговые письма, побуждающие получателей переходить по опасным ссылкам или выдавать конфиденциальные сведения. С помощью метода Credential Stuffing злоумышленники автоматически перебирают украденные базы логинов и паролей на различных сайтах. Также ботнеты привлекают для кражи данных и скликивания рекламы (кликфрода) с целью искусственной генерации фальшивых переходов.
Некоторые схемы задействуют не только сетевой канал, но и вычислительные мощности. Криптоджекинг тайком использует процессор жертвы для добычи криптовалюты. Помимо этого, взломанное устройство могут превратить в прокси-сервер — промежуточное звено, через которое преступники пропускают собственный трафик, заметая следы чужим интернет-соединением.
Признаки возможного заражения
К настораживающим симптомам относятся необъяснимая сетевая активность, общее падение быстродействия, внезапное замедление интернета и аномально высокая нагрузка на процессор. Сами по себе эти признаки еще не гарантируют, что устройство стало ботом: аналогичную картину могут давать рядовые фоновые загрузки или ресурсоемкие приложения.
При подозрении на заражение отключите устройство от интернета, чтобы прервать его участие в чужих операциях. Помните, что это лишь изоляция угрозы, а не ее полное удаление.
Профилактика и очистка устройств
Своевременно устанавливайте обновления безопасности — они закрывают известные бреши. Это правило касается и прошивок для встроенного ПО ваших смарт-устройств. Обязательно смените заводские пароли на надежные и уникальные комбинации для каждого гаджета. Грамотно настроенный фаервол поможет отсечь нежелательные входящие соединения, однако он не заменяет установку патчей.
На поддерживаемых платформах выявить и устранить часть угроз помогает надежный антивирус. В более тяжелых случаях может потребоваться полная переустановка операционной системы или сброс прошивки устройства к заводским настройкам по инструкции производителя.
Спецоперации экспертов по ликвидации ботнетов направлены против всей структуры целиком. Уничтожение командных серверов способно парализовать связь злоумышленника с сетью, даже если миллионы зараженных гаджетов еще не очищены, поэтому удалять вредоносный код владельцам все равно придется самостоятельно.
Этот материал подготовлен с использованием технологий ИИ, а затем проверен и отредактирован профильным редактором издания HowStuffWorks.
