Çfarë është një Botnet?

Ju mund të dëgjoni herë pas here për sulme kibernetike në lajme. Ato që raportohen në mediat kryesore shpesh ndahen në dy kategori: shkelje të të dhënave dhe sulme DDOS. Shkeljet e të dhënave janë sulme kibernetike ku të dhënat kopjohen nga kompjuterët, shpesh kjo përfshin të dhëna të përdoruesit si adresat e emailit dhe fjalëkalimet. Një sulm DDOS është një lloj krejtësisht i ndryshëm sulmi kibernetik me pak ngjashmëri me hakimet tradicionale.

Shumica e sulmeve kibernetike kanë për qëllim të fitojnë akses në një sistem dhe më pas të bëjnë diçka që mund të fitojë para, të tilla si shitja e të dhënave të vjedhura ose shpërblerja e aksesit. Një sulm DDOS është krijuar në mënyrë aktive për t'i mohuar çdokujt aksesin në objektiv. DDOS do të thotë Mohimi i Shpërndarë i Shërbimit dhe përdor një rrjet robotësh të njohur si "një botnet" për të tejkaluar trafikun e një uebsajti ose shërbimi tjetër të lidhur me internetin, deri në pikën ku ose asnjë përdorues legjitim nuk mund t'i qaset ose serverët prishen.

Si funksionon një botnet?

Krijimi i kaq shumë trafikut të rrjetit do të ishte në thelb i pamundur për një kompjuter, kështu që hakerët krijojnë një rrjet robotësh që ata mund të programojnë për të bërë ofertat e tyre. Në përgjithësi, softueri bot shpërndahet përmes metodave standarde të malware dhe infekton sa më shumë pajisje të jetë e mundur. Pajisjet e infektuara lidhen më pas me një nga disa serverë të Komandës dhe Kontrollit, të njohur si serverët C&C ose C2. Hakeri përgjegjës për botnet-in më pas lëshon komanda për serverët C2 të cilët i përhapin komandat në të gjithë rrjetin. Rrjeti i robotëve më pas kryen një detyrë të vetme menjëherë, siç u tha më herët, kjo në përgjithësi është thjesht krijimi i sa më shumë trafikut të rrjetit dhe dërgimi i të gjithëve te një objektiv i pafat.

Qëllimi i sistemit të shtresuar të serverëve dhe robotëve C2 është të vështirësojë lidhjen e aktivitetit me hakerin origjinal. Ashtu si format e tjera të hakimit, sulmet DDOS janë të paligjshme, problemi është se robotët që drejtojnë sulmin janë në pronësi të palëve të treta të pafajshme që ishin infektuar me malware.

Botnet-et kanë dy teknika që përdorin për të sulmuar, sulmet e drejtpërdrejta dhe sulmet përforcuese. Sulmet direkte dërgojnë sa më shumë trafik që të jetë e mundur direkt nga çdo bot në botnet. Sulmet e amplifikimit mbështeten në abuzimin e protokolleve të caktuara që kanë dy veçori specifike, një adresë burimi të aftë për mashtrim dhe një përgjigje më të madhe se kërkesa. Duke dërguar trafik nga çdo bot me adresën e burimit të mashtruar të jetë ajo e objektivit, serverët legjitimë i përgjigjen atij serveri me përgjigje të mëdha. Sulmet e përforcimit mund të rezultojnë në shumë më tepër trafik sesa sulmet e drejtpërdrejta.