Botnet, tek bir saldırgan tarafından kontrol edilen, ele geçirilmiş cihazlardan oluşan bir ağdır. Her enfekte olmuş makineye bot veya zombi denir. Sahibi genellikle hiçbir şeyden haberdar değildir. Cihazlar, ev yönlendiricilerinden ve IP kameralardan tam sunuculara ve endüstriyel kontrol cihazlarına kadar çeşitlilik gösterir. Saldırgan, genellikle IRC, HTTP veya eşler arası protokoller kullanarak bir komuta ve kontrol kanalı aracılığıyla bunları yönetir. Botnet daha sonra dağıtılmış hizmet reddi saldırıları, spam kampanyaları, kimlik bilgisi hırsızlığı veya kripto para madenciliği için kiralanabilir.

Mirai, 2016 yılında yüz binlerce IoT cihazına varsayılan şifreler bulaştırarak ve rekor kıran DDoS saldırıları başlatarak manşetlere çıktı. Kaynak kodu sızdırıldı ve varyantları yıllarca yayıldı. Emotet, milyonlarca makineden oluşan bir botnet kurdu ve fidye yazılımı ekiplerine erişim sattı. Ekonomisi basit. Ele geçirilen cihazlar ucuz, bol ve izlenmesi zor. Operasyonlar gerçekleşiyor. Kolluk kuvvetleri komuta sunucularını ele geçiriyor ve operatörleri tutukluyor. Botnet, genellikle haftalar içinde yeniden büyüyor. Savunma çoğunlukla hijyenle ilgili. Varsayılan şifreleri değiştirin. Firmware'i güncelleyin. IoT cihazlarını ayrı bir ağda segmentlere ayırın. Olağandışı giden trafiği izleyin. Unuttuğunuz cihazlar, saldırganların bulduğu cihazlardır.

Botnet kullanımı

• DDoS saldırısı — hedefi yoğun trafikle boğmak
• Spam — birçok IP adresinden toplu e-posta gönderme
• Kimlik bilgisi hırsızlığı — çalınan oturum açma bilgilerini büyük ölçekte test edin
• Kripto para madenciliği — kurbanların işlemci gücünü kâr için kullanmak

Botnet, kiralık bir ordudur. Saldırganın askerlere sahip olması gerekmez.