Ботнет

Что это значит

Ботнет - сеть компьютеров, телефонов, роутеров или камер, заражённых вредоносной программой, которыми злоумышленник управляет удалённо без ведома владельцев. Отдельные устройства, называемые ботами, выполняют команды управляющего сервера.

Ботнеты используют для рассылки спама и фишинга, DDoS-атак, перегружающих сайты, перебора украденных паролей при подстановке учётных данных или майнинга криптовалют на чужих устройствах.

Наиболее уязвимы устройства с необновлённым ПО и паролями по умолчанию, например дешёвые камеры или роутеры. Владелец часто ничего не замечает, кроме более медленного интернета.

Как это работает на практике

Корпоративные устройства в ботнете - риск и для самой компании, и для окружающих. Провайдер может заблокировать подключение, а IP-адрес компании попадает в списки спамеров, и письма перестают доходить до клиентов.

Защита - регулярный патч-менеджмент, смена паролей по умолчанию, выделение устройств интернета вещей в отдельную сеть и инструменты типа EDR, выявляющие подозрительное поведение.

Если компания становится целью DDoS-атаки ботнета, помогают сервисы CDN и защиты от DDoS. При серьёзной атаке на оператора основной услуги возникает и обязанность сообщить об инциденте.

На что обратить внимание

Владельцы малых фирм часто недооценивают устройства вроде принтеров, камер или умных термостатов. Именно они бывают самым слабым звеном, так как о них забывают при обновлениях.

При расследовании инцидента нужно помнить и о GDPR: если злоумышленник через ботнет получил доступ к персональным данным, это может быть нарушение защиты данных с обязанностью сообщить в течение 72 часов.