Aeg-ajalt võite uudistes kuulda küberrünnakutest. Need, millest peavoolumeedias teatatakse, jagunevad sageli kahte kategooriasse: andmete rikkumised ja DDOS-i rünnakud. Andmerikkumised on küberrünnakud, mille käigus andmeid kopeeritakse arvutitest, sageli hõlmab see kasutajaandmeid, nagu meiliaadressid ja paroolid. DDOS-rünnak on täiesti erinevat tüüpi küberrünnak, millel on vähe sarnasusi traditsiooniliste häkkidega.
Enamiku küberrünnakute eesmärk on saada süsteemile juurdepääs ja seejärel teha midagi, mis võib raha teenida, näiteks varastatud andmete müümine või juurdepääsu lunastamine. DDOS-rünnak on aktiivselt loodud selleks, et keelata kõigil juurdepääs sihtmärgile. DDOS tähistab distributed Denial Of Service ja kasutab robotite võrku ehk robotvõrku, et koormata veebisait või muu Interneti-ühendusega teenus liiklusega nii kaugele, et sellele ei pääse ükski seaduslik kasutaja või serverid jooksevad kokku.
Kuidas botnet töötab?
Nii suure võrguliikluse loomine oleks ühe arvuti jaoks sisuliselt võimatu, nii et häkkerid loovad robotite võrgu, mida nad saavad programmeerida oma pakkumiste tegemiseks. Üldiselt levitatakse robotitarkvara standardsete pahavarameetodite kaudu ja see nakatab võimalikult paljusid seadmeid. Seejärel ühenduvad nakatunud seadmed tagasi ühega vähestest käsu- ja juhtimisserveritest ehk C&C või C2 serveritest. Botivõrgu eest vastutav häkker annab seejärel C2-serveritele käsud, mis levitavad käske kogu võrgus. Seejärel täidab robotite võrk korraga ühte ülesannet, nagu varem öeldud, loob see üldiselt nii palju võrguliiklust kui võimalik ja saadab selle kõik õnnetule sihtmärgile.
C2 serverite ja robotite kihilise süsteemi eesmärk on raskendada tegevuse sidumist algse häkkeriga. Nagu muud häkkimise vormid, on ka DDOS-i rünnakud ebaseaduslikud, probleem on selles, et rünnakut korraldavad robotid kuuluvad tegelikult süütutele kolmandatele osapooltele, kes olid nakatunud pahavaraga.
Botivõrkudel on kaks rünnakutehnikat: otserünnakud ja võimendusrünnakud. Otsesed rünnakud saadavad võimalikult palju liiklust otse botneti igalt robotilt. Võimendusrünnakud põhinevad teatud protokollide kuritarvitamisel, millel on kaks spetsiifilist funktsiooni: võltsimisvõimeline lähteaadress ja suurem vastus kui päring. Saates liiklust igast robotist, mille lähteaadress on võltsitud sihtmärgi aadressiks, vastavad seaduslikud serverid sellele serverile suurte vastustega. Võimendusrünnakud võivad põhjustada palju rohkem liiklust kui otsesed rünnakud.