Pojem
Botnet
Sieť počítačov, telefónov či zariadení internetu vecí napadnutých škodlivým softvérom, ktoré útočník na diaľku ovláda bez vedomia majiteľov. Používa sa na rozosielanie spamu, DDoS útoky či skúšanie ukradnutých hesiel.
Aktualizované
Čo to znamená
Botnet je sieť počítačov, telefónov, routerov či kamier napadnutých malvérom, ktoré útočník ovláda na diaľku bez vedomia ich majiteľov. Jednotlivé zariadenia, nazývané boty, plnia príkazy z riadiaceho servera.
Botnety sa používajú na rozosielanie spamu a phishingu, DDoS útoky, ktoré zahltia weby, skúšanie ukradnutých hesiel pri credential stuffingu či ťažbu kryptomien na cudzích zariadeniach.
Najviac zraniteľné sú zariadenia s neaktualizovaným softvérom a predvolenými heslami, napríklad lacné kamery či routery. Majiteľ často nič nespozoruje, okrem pomalšieho internetu.
Ako to funguje v praxi
Firemné zariadenia zapojené do botnetu sú rizikom pre samotnú firmu aj pre jej okolie. Poskytovateľ internetu môže pripojenie zablokovať a firemná IP adresa sa môže dostať na zoznamy spamerov, takže e-maily prestanú prichádzať zákazníkom.
Ochranou je pravidelný patch management, zmena predvolených hesiel, oddelenie zariadení internetu vecí do samostatnej siete a nástroje typu EDR, ktoré odhalia podozrivé správanie.
Ak sa firma stane cieľom DDoS útoku z botnetu, pomáhajú služby CDN a ochrany pred DDoS. Pri vážnom útoku na prevádzkovateľa základnej služby vzniká aj povinnosť hlásiť incident.
Na čo si dať pozor
Majitelia malých firiem často podceňujú zariadenia ako tlačiarne, kamery či chytré termostaty. Práve tie bývajú najslabším článkom, lebo sa na ne zabúda pri aktualizáciách.
Pri preskúmaní incidentu treba myslieť aj na GDPR: ak útočník cez botnet získal prístup k osobným údajom, môže ísť o porušenie ochrany údajov s povinnosťou hlásenia do 72 hodín.
Potrebujete pojem vysvetliť na vašej konkrétnej situácii? Konzultácie od 55 € / hodina bez DPH, podľa témy a zložitosti.