Napadi botovskim mrežamaBotnet Attacks

Opis

Botovska mreža se koristi za DDoS, slanje spama, fišing kampanje, raspršivanje lozinki, rudarenje kriptovaluta, distribuciju malvera i druge poslove koji traže kvantitet. Snaga botovske mreže nije u jednom uređaju, nego u zbiru hiljada ili miliona kontrolisanih sa jednog mesta.

Botovska mreža je posledica kompromitacija velikog broja uređaja, ujedinjenih pod vođstvom napadača. Loše podešen ruter u jednoj kući, zaboravljena kamera u firmi i neažuran server mogu završiti kao deo infrastrukture za napad na nekog trećeg.

Primeri

• Mreža kompromitovanih kamera i rutera generiše veliki DDoS saobraćaj ka javnom servisu.
• Botovska mreža šalje masovne fišing poruke sa kompromitovanih uređaja, menjajući izvore da oteža blokiranje.
• Kompromitovani serveri se koriste za pokušaje prijave na veliki broj naloga kroz posipanje lozinkama.

Napomene

• Uređaj koji samo stoji na mreži nije bezopasan ako ima podrazumevanu lozinku, stari firmver i pristup internetu.
• Kod botovskih mreža je higijena infrastrukture kolektivna stvar. Tuđa nebriga postaje problem za sve.