Бот-сети

23.08.2019 Анастасия Макарова

Бот-сети создаются с использованием вредоносных программ, которые предоставляют взломщикам контроль над группой компьютеров и совместно используют их для сбора информации с компьютеров (т.е. ники и пароли), производя атаки против других компьютеров. Эти атаки могут заключаться в рассылке писем со спамом, или флудом сайта настолько большим количеством запросов контента, что сервер не успевает их обрабатывать, что известно как атака отказ-в-обслуживании или DDoS-атака.

Отдельные элементы вредоносных программ могут нанести крупный ущерб, но когда тысячи или даже миллионы компьютеров запускают одну и ту же программу, эффект может быть разрушительным. Итак, бот-сеть — это группа компьютеров, которые координируют свою активность через Интернет. Есть некоторые безвредные бот-сети, используемые для таких целей как например программа текстового обмена сообщениями «Протокол Коммуникации пользователей Интернета» (Internet Relay Chat, IRC), однако их подавляющее большинство созданы вредоносными программами.

Бот-сети распространяются с помощью вирусов и червей; после первой установки на компьютер жертвы, они используют Интернет, чтобы наладить контакт с контрольным компьютером. На этом этапе инфицированный компьютер (часто называемый зомби) не делает ничего кроме периодической проверки инструкций от контрольного компьютера. Спустя некоторое время больше и больше компьютеров объединяются в первоначальную бот-сеть, и затем их общее число может составлять десятки тысяч «зомби-компьютеров», однако они не вызывают подозрения, поскольку как будто ничего не делают.

Затем, в какой-то момент, контрольный компьютер даст команду бот-сети проснуться и начать что-то делать. Часто люди, которые создают бот-сеть, сами продают или сдают бот-сеть в аренду другой группе, которая хочет использовать ее возможности.

Бот-сети также использовались для флуда Интернета спам-письмами, чтобы совершать мошенничество против рекламодателей и выполнять так называемые распространенные атаки «отказ-в-обслуживании» на компании и правительства. Бот-сети настолько крупны и настолько широко распространены в Интернете, что их очень тяжело блокировать и эффекты скоординированной атаки на критические сегменты сети могут означать, что даже крупные сайты борются за то чтобы оставаться в сети, в то время как бот-сети нацеливаются на их компьютеры.