Botnet Nedir ve Onlara Karşı Nasıl Korunursunuz?

Botnetler, sahipleri (hackerlar) tarafından uzaktan kontrol edilebilen, ele geçirilmiş cihazlardan oluşan geniş ağlardır. Suç örgütleri bunları çoğunlukla kâr elde etmek amacıyla kullanır; örneğin kripto para madenciliği yapmak için kullanılırlar ya da hizmet reddi saldırıları yoluyla bant genişliğini tüketmek ve böylece çeşitli web sitelerinin hızını düşürmek amacıyla hedef alınabilirler.

Botnetlerden kimler risk altında?

Botnetler tarafından hedef alınan başlıca cihazlar, hala çalışır durumda olan ancak göz ardı edilen ve okulların, meteoroloji istasyonlarının, müzelerin köşelerinde bırakılan eski makineler ve güvenli olmayan Nesnelerin İnterneti aygıtlarıdır.

Basitçe söylemek gerekirse, internete bağlı bir cihaz uzun süre güncellenmezse, giderilmemiş güvenlik açıkları ortaya çıktıkça savunmasız hale gelir. Bu güvenlik açıkları, saldırgana bir ölçüde erişim imkânı sağlar; saldırgan, cihazınızı uzaktan kontrol eder ve ona yasadışı komutlar gönderir; örneğin, sunucuyu açma komutu gibi.

Ayrıca, uzun süre gözetimsiz kalan herhangi bir bilgisayar, bant genişliğini, işlem gücünü tüketir; yaratıcıların bile çözeceği bazı garip davranışlarla birleşir. Botnet saldırılarına karşı her zaman risk altında olan cihazlardan bazıları şunlardır: güvenlik kameraları, akıllı buzdolapları, termostatlar, kütüphane bilgisayarları - bu cihazlar saldırıya uğrayabilir ve uzun süre fark edilmeyebilir.

Botnetler ve Nesnelerin İnterneti

Çoğu IoT cihazı her zaman zayıf varsayılan şifrelerle piyasaya sürülür ve bu cihazların oturum açma bilgilerinin yapısı her zaman aynıdır. Teknolojinin her geçen gün ilerlemesiyle birlikte, üreticiler akıllı cihazlarında daha zayıf güvenlik teknikleri kullanırken, bir yandan da fiyatların düşmesi için baskı uyguluyorlar.

Çoğu akıllı ev cihazının ne kadar güvensiz olabileceği tam olarak bilinmemektedir. IoT cihazlarının güvenliği konusundaki şaka, bu akıllı ev cihazlarına sızmak için varsayılan giriş bilgilerini kullanmak isteyen Japon hükümetinin girişimi ile daha da abartıldı – bunun bir güvenlik önlemi olduğunu söylediler.

Yetkililerin vatandaşlarının özel eşyalarına erişim talep etmelerinin doğru bir adım olup olmadığı hâlâ tartışma konusudur. Bununla birlikte, bu cihazlarda varsayılan giriş bilgilerini kullanmanın, cihazları hiç şifre koymadan bırakmakla aynı şey olup olmadığına dair tartışmalar devam etmektedir.

Belki gerçek hayattan bir örnek: polisin bir otoparkta devriye gezerek kilitli olmayan araçları bulmaya çalışması doğru olur mu? Ve aynı polis personelinin kilitli olmayan arabanın kapılarını kapatmaya çalışması iyi bir fikir olur muydu?

Bir Botnet Ne Yapar?

Bir botnet, operatörün ne istediğine bağlı olarak çeşitli yaygın güvenlik zararları verebilir:

• Spam; Botnetler, dünya çapında milyonlarca spam mesajı dağıtabilir. Spam mesajlarını yaymak için e-posta platformlarını kullanabilirler. Örneğin, 2018 yılında Ocak ile Eylül arasında gönderilen e-postaların ortalama %56,69’u spamdı.
• Kötü amaçlı yazılım; Bot ağları, güvenli olmayan bilgisayarlara kötü amaçlı yazılım ve casus yazılım bulaştırabilir. Çoğu suç örgütü, çeşitli suç faaliyetlerini yürütmek amacıyla bot ağlarını kullanır.
• Veri; botnetler şifrelerinizi ve diğer kişisel verilerinizi ele geçirebilir.
• Tıklama tuzakları; bot ağları, sahte bilgiler içeren kimlik avı bağlantıları, reklamlar ve dikkat çekici görseller gönderebilir.
• Kripto para; Botnetler, Bitcoin ve diğer kripto para madenciliği yapmak için güvenli olmayan cihazlara özel denetleyiciler gönderebilir, yasal
• DDoS; Botnet dolandırıcıları bu güvenli olmayan makinelerin gücünü hedef cihazlara yönlendirerek onları DDoS modunda çevrimdışı bir moda alabilirler.

Botnet dolandırıcıları normalde kar elde etmek için ağ ayarlarını bu işlevlerden bazıları için değiştirirler. Örneğin, ABD vatandaşlarına tıbbi spam gönderen botnet operatörleri, aynı zamanda mal ve ürün teslimatı için eczacılarına da sahiptir.

Cihazlarınızda botnet saldırılarını nasıl önleyebilirsiniz?

En son siber güvenlik özelliklerini edinmek için makine yazılım uygulamalarınızı her zaman güncelleyin. Çeşitli akıllı ev cihazları için şifrelerinizi sürekli değiştirmeyi alışkanlık haline getirin - şifre oluşturma kurallarına uymayı unutmayın.

Bununla birlikte, tüm IoT cihaz üreticilerinin ürünlerinin güvenlik düzeylerini artırmaya yönelik adımlar atmaya başlaması beklenmektedir. Kullanıcılar da akıllı cihazları kullanırken daha fazla gizlilik ve koruma talep etmelidir.

Akıllı Davranın, IPBurger VPN’i Kullanın

Kullanımı IPBurger VPN'i kullanmak, özellikle yönlendiricinizde, tüm cihazlarınızı çoğu internet tehdidinden ve saldırısından koruyacaktır. IPBurger VPN, meraklı gözlerin verilerinize veya cihazlarınıza erişmesini engelleyen AES 256-bit şifreleme kullanır. IPBurger VPN ayrıca, cihazlarınızın internete erişirken gizliliğini de sağlar. Bunun nedeni, IPBurger VPN'in cihazlarınıza gerçek IP adreslerini gizleyen ve dolayısıyla gizliliğinizi koruyan sanal bir IP adresi atamasıdır.