Ένα botnet είναι ένα δίκτυο παραβιασμένων συσκευών που ελέγχονται από έναν εισβολέα. Κάθε μολυσμένο μηχάνημα ονομάζεται bot ή ζόμπι. Ο ιδιοκτήτης συνήθως δεν έχει ιδέα. Οι συσκευές κυμαίνονται από οικιακούς δρομολογητές και κάμερες IP έως πλήρεις διακομιστές και βιομηχανικούς ελεγκτές. Ο εισβολέας τις εντολοδοτεί μέσω ενός καναλιού εντολών και ελέγχου, συχνά χρησιμοποιώντας πρωτόκολλα IRC, HTTP ή peer-to-peer. Το botnet μπορεί στη συνέχεια να ενοικιαστεί για κατανεμημένες επιθέσεις άρνησης υπηρεσίας, καμπάνιες ανεπιθύμητης αλληλογραφίας, surfing με διαπιστευτήρια ή εξόρυξη κρυπτονομισμάτων.

Το Mirai έγινε πρωτοσέλιδο το 2016 μολύνοντας εκατοντάδες χιλιάδες συσκευές IoT με προεπιλεγμένους κωδικούς πρόσβασης και εξαπολύοντας επιθέσεις DDoS που έσπασαν ρεκόρ. Ο πηγαίος κώδικας διέρρευσε και οι παραλλαγές του εξαπλώθηκαν για χρόνια. Η Emotet δημιούργησε ένα botnet εκατομμυρίων μηχανημάτων και πούλησε πρόσβαση σε ομάδες ransomware. Τα οικονομικά είναι απλά. Οι παραβιασμένες συσκευές είναι φθηνές, άφθονες και δύσκολο να εντοπιστούν. Συμβαίνουν καταργήσεις. Οι αρχές επιβολής του νόμου κατάσχουν διακομιστές εντολών και συλλαμβάνουν χειριστές. Το botnet αναγεννάται, συχνά μέσα σε λίγες εβδομάδες. Η άμυνα είναι κυρίως υγιεινή. Αλλάξτε τους προεπιλεγμένους κωδικούς πρόσβασης. Ενημερώστε το υλικολογισμικό. Τμηματοποιήστε τις συσκευές IoT σε ξεχωριστό δίκτυο. Παρακολουθήστε για ασυνήθιστη εξερχόμενη κίνηση. Οι συσκευές που ξεχνάτε είναι αυτές που βρίσκουν οι εισβολείς.

Χρήσεις botnet

• DDoS — κατακλύζουν έναν στόχο με κίνηση
• Ανεπιθύμητα μηνύματα — αποστολή μαζικών email από πολλές IP
• Παραποίηση διαπιστευτηρίων — δοκιμή κλεμμένων συνδέσεων σε μεγάλη κλίμακα
• Κρυπτονομισμα — χρήση της ισχύος της CPU του θύματος για κέρδος

Ένα botnet είναι ένας ενοικιασμένος στρατός. Ο εισβολέας δεν χρειάζεται να έχει στην κατοχή του τους στρατιώτες.