Ботнет

Що це означає

Ботнет - мережа комп'ютерів, телефонів, роутерів чи камер, заражених шкідливою програмою, якими зловмисник керує віддалено без відома власників. Окремі пристрої, які називають ботами, виконують команди керуючого сервера.

Ботнети використовують для розсилання спаму й фішингу, DDoS-атак, що перевантажують сайти, перебору викрадених паролів під час підстановки облікових даних чи майнінгу криптовалют на чужих пристроях.

Найвразливіші пристрої з неоновленим ПЗ і паролями за замовчуванням, наприклад дешеві камери чи роутери. Власник часто нічого не помічає, крім повільнішого інтернету.

Як це працює на практиці

Корпоративні пристрої в ботнеті - ризик і для самої компанії, і для оточення. Провайдер може заблокувати підключення, а IP-адреса компанії потрапляє до списків спамерів, і листи перестають доходити до клієнтів.

Захист - регулярний патч-менеджмент, зміна паролів за замовчуванням, виділення пристроїв інтернету речей в окрему мережу та інструменти типу EDR, що виявляють підозрілу поведінку.

Якщо компанія стає ціллю DDoS-атаки ботнета, допомагають сервіси CDN і захисту від DDoS. У разі серйозної атаки на оператора основної послуги виникає й обов'язок повідомити про інцидент.

На що звернути увагу

Власники малих фірм часто недооцінюють пристрої на кшталт принтерів, камер чи розумних термостатів. Саме вони бувають найслабшою ланкою, бо про них забувають під час оновлень.

Під час розслідування інциденту треба пам'ятати й про GDPR: якщо зловмисник через ботнет отримав доступ до персональних даних, це може бути порушення захисту даних з обов'язком повідомити протягом 72 годин.