Botnet

Botnet (z anglického robot network) je sieť zariadení, do ktorých sa dostal malvér a ktoré odvtedy poslúchajú príkazy útočníka. Jednotlivé napadnuté zariadenia sa nazývajú boty alebo zombie. Môžu to byť domáce počítače, servery, mobily, ale aj routery, IP kamery, inteligentné televízory či iné zariadenia internetu vecí.

Majiteľ si obvykle nič nevšimne – zariadenie funguje ďalej, len časť jeho výkonu a pripojenia potichu slúži niekomu inému. Sila botnetu je v počte: tisíce či milióny zariadení dokážu spoločne zahltiť veľký web, rozoslať obrovské množstvo spamu alebo skúšať heslá na službách z mnohých IP adries naraz.

Ako botnet funguje

Po infikovaní sa bot pripojí k riadiacemu serveru (command and control, C&C) a čaká na pokyny. Útočník – často nazývaný bot herder – cez tento server rozosiela príkazy všetkým botom naraz: na koho zaútočiť, čo stiahnuť, aký spam poslať. Novšie botnety používajú decentralizovanú štruktúru peer-to-peer, kde si boty príkazy odovzdávajú medzi sebou, takže ich je ťažšie vyradiť.

Do botnetu sa zariadenie dostane rovnako ako pri inom malvéri: cez trójskeho koňa v prílohe alebo falošnom programe, cez neopravenú zraniteľnosť alebo – pri routeroch a kamerách – cez predvolené heslo, ktoré majiteľ nikdy nezmenil. Botnet Mirai, ktorý sa objavil v roku 2016, takto ovládol veľké množstvo IoT zariadení a použil ich na útoky, ktoré na čas vyradili viaceré známe webové služby.

Na čo sa botnety zneužívajú

Najznámejším použitím sú DDoS útoky, pri ktorých boty naraz zahltia cieľový server požiadavkami, až prestane odpovedať. Botnety tiež rozosielajú spam a phishingové e-maily, skúšajú uniknuté prihlasovacie údaje na iných službách (credential stuffing), klikajú na reklamy, aby generovali falošné príjmy, alebo slúžia ako proxy, cez ktoré útočníci skrývajú svoju skutočnú IP adresu.

Výkon napadnutých zariadení sa zneužíva aj na skrytú ťažbu kryptomien (cryptojacking) a botnety sú často distribučnou sieťou pre ďalší malvér – vrátane ransomvéru. Prístup k botnetu sa dokonca prenajíma ako služba ďalším zločincom.

Podľa čoho spoznáte, že je zariadenie v botnete

Príznaky bývajú nenápadné: pomalšie pripojenie, router alebo počítač, ktorý je vyťažený aj v pokoji, nezvyčajne vysoký odchádzajúci prenos dát, zahrievanie zariadenia či rýchlejšie vybíjanie batérie. Niekedy upozorní poskytovateľ internetu, že z vašej IP adresy odchádza spam alebo útoky.

Ďalším signálom je, keď sa vaša IP adresa objaví na zoznamoch blokovaných adries, služby od vás začnú vyžadovať časté overovanie „nie som robot“ alebo vám e-maily prestanú doručovať. Pri routeroch a kamerách je dobré pozrieť zoznam pripojených zariadení a nastavenia, ktoré ste nemenili.

Ako sa chrániť

Na routeroch, kamerách a ďalších zariadeniach ihneď zmeňte predvolené heslá, vypnite vzdialenú správu z internetu, ak ju nepotrebujete, a pravidelne inštalujte aktualizácie firmvéru. Zariadenia, ktoré už výrobca nepodporuje, je rozumné vymeniť. Podrobnosti nájdete v hesle zabezpečenie zariadení a Wi-Fi.

Na počítačoch a mobiloch platia bežné zásady ochrany pred malvérom: aktualizácie, programy iba z dôveryhodných zdrojov, opatrnosť pri prílohách a bezpečnostný program (pozri kategóriu Antivírusy). Ak máte podozrenie, že je zariadenie súčasťou botnetu, odpojte ho od siete, preskenujte alebo obnovte do továrenských nastavení a zmeňte heslá.

Časté otázky

Čo znamená botnet malvér?

Ide o škodlivý program, ktorý z napadnutého zariadenia urobí bota – súčasť siete ovládanej útočníkom. Na rozdiel od ransomvéru sa neprejavuje nápadne, pretože útočník potrebuje, aby zariadenie ostalo zapnuté a pripojené čo najdlhšie.

Môže byť aj môj router súčasťou botnetu?

Áno, routery a IP kamery patria medzi najčastejšie ciele, pretože bývajú trvalo zapnuté, majú slabé alebo predvolené heslá a málokto ich aktualizuje. Zmena hesla, vypnutie vzdialenej správy a aktualizácia firmvéru riziko výrazne znížia.

Je nezákonné byť súčasťou botnetu?

Majiteľ napadnutého zariadenia je obeťou, nie páchateľom. Ak sa však o infekcii dozvie, mal by ju odstrániť, pretože jeho zariadenie poškodzuje iných. Trestne zodpovedný je ten, kto botnet vytvoril a ovláda.

Ako polícia botnety ruší?

Obvykle v medzinárodnej spolupráci zaistí riadiace servery, prevezme kontrolu nad doménami, cez ktoré boty komunikujú, a v niektorých prípadoch rozošle botom príkaz, ktorý malvér vypne. Napadnuté zariadenia však treba často vyčistiť aj tak.