Botnets zijn netwerken die bestaan uit op afstand bestuurde computers, of ‘bots’. Deze computers zijn geïnfecteerd met malware waarmee ze op afstand kunnen worden beheerd. Sommige botnets bestaan uit honderdduizenden - of zelfs miljoenen - computers.
"Bot" is slechts een kort woord voor "robot". Net als robots kunnen softwarebots goed of slecht zijn. Het woord 'bot' betekent niet altijd een slecht stuk software, maar de meeste mensen verwijzen naar het type malware wanneer ze dit woord gebruiken.
Botnets uitgelegd
Als uw computer deel uitmaakt van een botnet, is deze geïnfecteerd met een type malware . De bot maakt contact met een externe server - of komt gewoon in contact met andere bots in de buurt - en wacht op instructies van degene die het botnet bestuurt. Hierdoor kan een aanvaller een groot aantal computers controleren voor kwaadwillende doeleinden.
Computers in een botnet kunnen ook zijn geïnfecteerd met andere soorten malware, zoals keyloggers die uw financiële gegevens registreren en naar een externe server verzenden. Wat een computer onderdeel maakt van een botnet, is dat deze op afstand wordt bestuurd, samen met veel andere computers. De makers van het botnet kunnen later beslissen wat ze met het botnet willen doen, de bots opdracht geven extra soorten malware te downloaden en zelfs de bots laten samenwerken.
Mogelijk raakt u geïnfecteerd met een bot in hetzelfde manier waarop u geïnfecteerd raakt met andere malware - bijvoorbeeld door verouderde software uit te voeren, met t hij extreem onveilige Java-browserplug-in , of het downloaden en uitvoeren van illegale software.
VERWANT: Niet alle "virussen" zijn virussen: 10 uitleg van malwaretermen
Afbeelding tegoed: Tom-b op Wikimedia Commons
Doeleinden van een botnet
VERWANT: Wie maakt al deze malware - en waarom?
Kwaadwillende mensen die botnets bouwen, willen deze misschien niet voor hun eigen doel gebruiken. In plaats daarvan willen ze misschien zoveel mogelijk computers infecteren en vervolgens de toegang tot het botnet verhuren aan andere mensen. Tegenwoordig, de meeste malware is gemaakt voor winst .
Botnets kunnen voor veel verschillende doeleinden worden gebruikt. Omdat honderdduizenden verschillende computers tegelijk kunnen samenwerken, kan een botnet worden gebruikt om een gedistribueerde denial-of-service (DDoS) -aanval op een webserver. Honderdduizenden computers zouden een website tegelijkertijd met verkeer bombarderen, waardoor deze overbelast raakt en slecht presteert - of onbereikbaar wordt - voor mensen die er echt gebruik van moeten maken.
Een botnet kan ook worden gebruikt om spam-e-mails te verzenden. Het verzenden van e-mails kost niet veel verwerkingskracht, maar wel enige verwerkingskracht. Spammers hoeven niet te betalen voor legitieme computerbronnen als ze een botnet gebruiken. Botnets kunnen ook worden gebruikt voor "klikfraude" - het laden van websites op de achtergrond en het klikken op advertentielinks naar de eigenaar van de website kan geld verdienen aan de frauduleuze, nep-klikken. Een botnet kan ook worden gebruikt om Bitcoins te minen, die vervolgens voor contant geld kunnen worden verkocht. Natuurlijk kunnen de meeste computers Bitcoin niet winstgevend mijnen, omdat het meer elektriciteit kost dan wordt gegenereerd in Bitcoins, maar de eigenaar van het botnet kan het niet schelen. Hun slachtoffers zullen de elektriciteitsrekeningen moeten betalen en ze zullen de Bitcoins verkopen voor winst.
Botnets kunnen ook gewoon worden gebruikt om andere malware te verspreiden - de bot-software functioneert in wezen als een Trojaans paard en downloadt andere vervelende dingen naar uw computer nadat deze is binnengekomen. De mensen die verantwoordelijk zijn voor een botnet kunnen de computers op het botnet opdracht geven om extra malware te downloaden , zoals keyloggers , adware en zelfs vervelende ransomware zoals CryptoLocker . Dit zijn allemaal verschillende manieren waarop de makers van het botnet - of mensen aan wie ze toegang tot het botnet verhuren - geld kunnen verdienen. Het is gemakkelijk te begrijpen waarom makers van malware doen wat ze doen als we ze zien voor wat ze zijn: criminelen die proberen geld te verdienen.
Symantecs onderzoek naar het ZeroAccess-botnet laat ons een voorbeeld zien. ZeroAccess bestaat uit 1,9 miljoen computers die geld genereren voor de eigenaren van het botnet door middel van Bitcoin-mijnbouw en klikfraude.
Hoe botnets worden beheerd
Botnets kunnen op verschillende manieren worden beheerd. Sommige zijn eenvoudig en gemakkelijker te verijdelen, terwijl andere lastiger en moeilijker te verwijderen zijn.
De eenvoudigste manier om een botnet te besturen, is dat elke bot verbinding maakt met een externe server. Elke bot kan bijvoorbeeld om de paar uur een bestand downloaden van http://example.com/bot, en het bestand zou hen vertellen wat ze moeten doen. Zo'n server staat algemeen bekend als een command-and-control-server. Als alternatief kunnen de bots verbinding maken met een internet relay chat (IRC) -kanaal dat ergens op een server wordt gehost en wachten op instructies. Botnets die deze methoden gebruiken, zijn eenvoudig te stoppen - houd in de gaten met welke webservers een bot verbinding maakt en schakel die webservers vervolgens uit. De bots kunnen niet communiceren met hun makers.
Sommige botnets communiceren mogelijk op een gedistribueerde, peer-to-peer-manier. Bots praten met andere bots in de buurt, die met andere bots in de buurt praten, die met andere bots in de buurt praten, enzovoort. Er is niet één, identificeerbaar, enkel punt waar de bots hun instructies vandaan halen. Dit werkt op dezelfde manier als andere gedistribueerde netwerksystemen, zoals het DHT-netwerk dat wordt gebruikt door BitTorrent en andere peer-to-peer netwerkprotocollen. Het is misschien mogelijk om een peer-to-peer-netwerk te bestrijden door nepcommando's te geven of door de bots van elkaar te isoleren.
VERWANT: Is Tor echt anoniem en veilig?
Sinds kort communiceren sommige botnets via het Tor-netwerk . Tor is een gecodeerd netwerk dat is ontworpen om zo anoniem mogelijk te zijn, dus een bot die verbinding maakt met een verborgen service binnen het Tor-netwerk, zou moeilijk te omzeilen zijn. Het is theoretisch onmogelijk om erachter te komen waar een verborgen dienst zich daadwerkelijk bevindt, hoewel het erop lijkt dat inlichtingennetwerken zoals de NSA een paar trucjes uit de mouwen hebben. Je hebt misschien wel eens gehoord van Silk Road, een online winkelsite die bekend staat om zijn illegale drugs. Het werd ook gehost als een verborgen Tor-service, daarom was het zo moeilijk om de site te verwijderen. Uiteindelijk lijkt het erop dat ouderwets detectivewerk de politie naar de man leidde die de site beheerde - met andere woorden, hij gleed uit. Zonder die vergissingen zou de politie geen manier hebben gehad om de server op te sporen en uit te schakelen.
Botnets zijn eenvoudigweg georganiseerde groepen geïnfecteerde computers die criminelen voor hun eigen doeleinden beheren. En als het om malware gaat, is hun doel meestal om winst te maken.
Afbeelding tegoed: Melinda Seckington op Flickr
