Что такое ботнет и как от него защититься?

Ботнеты — это обширные сети взломанных устройств, которыми их владелец (хакер) может управлять удаленно. Преступные группировки в основном используют их в корыстных целях, например, для майнинга криптовалют, либо направляют их на перегрузку пропускной способности сети, что приводит к замедлению работы различных сайтов в результате атак типа «отказ в обслуживании».

Кому угрожают ботнеты?

Основными устройствами, на которые нацелены ботнеты, являются устаревшие машины - все еще работающие, но игнорируемые и оставленные по углам школ, метеостанций, музеев, - а также незащищенные гаджеты Интернета вещей.

Проще говоря, когда устройство, подключенное к Интернету, так долго остается на устаревшей версии, оно становится уязвимым, поскольку с течением времени обнаруживается всё больше неустраненных уязвимостей. Эти уязвимости в той или иной степени предоставляют доступ злоумышленнику, который сможет удалённо управлять вашим устройством — после чего он сможет отправлять на него любые несанкционированные команды, например, команду на запуск сервера.

Кроме того, любой компьютер, который долгое время остается без присмотра, в итоге истощает пропускную способность, вычислительную мощность, а также проявляет странное поведение, на которое решаются даже создатели. К числу устройств, которые всегда находятся в зоне риска ботнет-атак, относятся камеры наблюдения, "умные" холодильники, термостаты, библиотечные компьютеры - эти устройства могут быть атакованы и оставаться незамеченными в течение длительного времени.

Ботнеты и Интернет вещей

Большинство устройств Интернета вещей (IoT) поставляются с слабыми паролями по умолчанию, а схема их учетных данных для входа всегда одинакова. При этом с каждым днём, когда технологии развиваются, производители применяют всё менее надежные методы защиты в своих умных устройствах, одновременно стремясь снизить цены.

Степень уязвимости большинства гаджетов для «умного дома» остаётся крайне неопределённой. Ирония ситуации с безопасностью устройств Интернета вещей (IoT) усилилась после попытки японского правительства взломать эти устройства для «умного дома» с помощью стандартных учетных данных — якобы в целях обеспечения безопасности, как они заявили.

Вопрос о том, правомерно ли со стороны властей требовать доступ к личным вещам граждан, по-прежнему вызывает споры. Вместе с тем продолжается дискуссия о том, равносильно ли использование стандартных учетных данных для входа на этих устройствах тому, чтобы вообще не устанавливать на них пароли.

Может быть, иллюстрация из реальной жизни: нормально ли будет, если полиция будет патрулировать парковку, пытаясь обнаружить незапертые автомобили? И будет ли хорошей идеей, если те же полицейские попытаются закрыть двери незапертого автомобиля?

Что делает ботнет?

В зависимости от того, что хочет оператор, ботнет может наносить различный вред безопасности:

• Спам; бот-сети способны рассылать миллионы спам-сообщений по всему миру. Они могут использовать почтовые платформы для распространения своих спам-сообщений. Например, в 2018 году средний доля спама в электронной почте, отправленного в период с января по сентябрь, составила 56,69 %.
• Вредоносное ПО; бот-сети могут распространять вредоносное и шпионское ПО на незащищенные компьютеры. Большинство преступных группировок используют бот-сети для продажи и покупки различных преступных услуг.
• Данные; ботнеты могут захватывать ваши пароли и другие персональные данные.
• «Кликбейт»: ботнеты могут рассылать фишинговые ссылки, рекламные объявления и привлекательные изображения, содержащие ложную информацию.
• Криптовалюта; Ботнеты способны отправлять приватные контроллеры на незащищенные устройства для майнинга Bitcoin и других криптовалют, не привлекая при этом законных
• DDoS; мошенники, использующие ботнеты, могут направлять энергию этих незащищенных машин на целевые устройства, переводя их в автономный режим DDoS.

Для получения прибыли мошенники-ботнеты обычно настраивают параметры своей сети на выполнение ряда этих функций. Например, операторы ботнетов, рассылающие гражданам США медицинский спам, также имеют своего фармацевта для доставки товаров и продуктов.

Как предотвратить атаки ботнетов на ваши устройства

Всегда обновляйте программные приложения для машин, чтобы получить новейшие функции кибербезопасности. Возьмите за правило постоянно менять пароли для различных устройств "умного дома" - не забывайте соблюдать правила создания паролей.

Тем не менее ожидается, что все производители устройств Интернета вещей начнут принимать меры по повышению уровня безопасности своей продукции. Пользователи также должны требовать более надежной защиты конфиденциальности и безопасности при использовании умных устройств.

Будьте предусмотрительны — пользуйтесь VPN от IPBurger

Использование IPBurger VPN , особенно на маршрутизаторе, защитит все ваши устройства от большинства интернет-угроз и атак. IPBurger VPN использует 256-битное шифрование AES, которое гарантирует, что посторонние лица не получат доступ ни к вашим данным, ни к вашим устройствам. IPBurger VPN также обеспечивает конфиденциальность ваших устройств при выходе в Интернет. Это происходит благодаря тому, что IPBurger VPN присваивает им виртуальный IP-адрес, который скрывает их реальный IP-адрес и, следовательно, обеспечивает конфиденциальность.