شبكة البوتات هي شبكة من الأجهزة المخترقة التي يتحكم بها مهاجم واحد. يُطلق على كل جهاز مصاب اسم بوت أو زومبي. عادةً لا يعلم مالك الجهاز بذلك. تتراوح هذه الأجهزة من أجهزة توجيه منزلية وكاميرات IP إلى خوادم كاملة ووحدات تحكم صناعية. يتحكم المهاجم بها عبر قناة تحكم، غالبًا باستخدام بروتوكولات IRC أو HTTP أو بروتوكولات الند للند. يمكن بعد ذلك تأجير شبكة البوتات لشن هجمات حجب الخدمة الموزعة، أو حملات البريد العشوائي، أو سرقة بيانات الاعتماد، أو تعدين العملات المشفرة.

تصدرت برمجية Mirai الخبيثة عناوين الأخبار عام 2016 بعد أن أصابت مئات الآلاف من أجهزة إنترنت الأشياء بكلمات مرور افتراضية، وشنّت هجمات DDoS قياسية. تسربت الشفرة المصدرية، وانتشرت نسخ مختلفة منها لسنوات. أما Emotet، فقد أنشأت شبكة بوت تضم ملايين الأجهزة، وباعت الوصول إليها لفرق برامج الفدية. تكمن المشكلة الاقتصادية في سهولة اختراقها؛ فالأجهزة المخترقة رخيصة ومتوفرة بكثرة ويصعب تتبعها. يتم إيقافها، وتصادر أجهزة إنفاذ القانون خوادم التحكم، وتعتقل المشغلين. ثم تعود شبكة البوت للنمو، غالبًا في غضون أسابيع. الدفاع في معظمه يعتمد على إجراءات وقائية بسيطة: تغيير كلمات المرور الافتراضية، وتحديث البرامج الثابتة، وفصل أجهزة إنترنت الأشياء على شبكة منفصلة، ​​ومراقبة حركة البيانات الصادرة غير المعتادة. الأجهزة التي تُهملها هي التي يستهدفها المهاجمون.

تستخدم شبكة الروبوتات

• هجوم DDoS - إغراق هدف ما بحركة مرور كثيفة
• البريد العشوائي - إرسال رسائل بريد إلكتروني جماعية من عناوين IP متعددة
• حشو بيانات الاعتماد - اختبار عمليات تسجيل الدخول المسروقة على نطاق واسع
• تعدين العملات المشفرة - استخدام قوة معالجة الضحايا لتحقيق الربح

شبكة الروبوتات هي جيش مستأجر. لا يحتاج المهاجم إلى امتلاك الجنود.