Botnett

Hva betyr botnett?

Et botnett er en gruppe datamaskiner som er koblet sammen på en koordinert måte for ondsinnede formål. Hver datamaskin i et botnett kalles en bot. Dette er botter som danner et nettverk av kompromitterte datamaskiner, som kontrolleres av en tredjepart og brukes til å overføre skadelig programvare eller søppelpost, eller til å utføre angrep.

Et annet begrep er en “zombiehær”.

Techopedia forklarer begrepet

Opprinnelig ble botnett opprettet som et verktøy med gyldige formål i IRC-kanaler (Internet Relay Chat). Etter hvert utnyttet hackere sårbarhetene i IRC-nettverk og utviklet bots for å utføre ondsinnede aktiviteter som passordtyveri, tastetrykklogging osv.

Angriperne går ofte etter datamaskiner som ikke er beskyttet med brannmurer og/eller antivirusprogramvare. En botnettmanipulator kan få kontroll over en datamaskin på en rekke ulike måter, men oftest skjer det ved hjelp av virus eller ormer.

Botnett er viktige fordi de har blitt verktøy som både hackere og organiserte kriminelle bruker til å utføre cyberangrep på nettet. Hackere bruker for eksempel boter til å utføre koordinerte tjenestenektangrep, mens organiserte kriminelle bruker botnettet til å sende ut spam eller phishing-angrep som deretter brukes til identitetstyveri. Man regner med MyloBot infiserer 50 000 datamaskiner med skadevare hver dag.

Enda mer bekymringsfullt er den industrien som har vokst frem rundt dette fenomenet. I dag bygger “bot-hyrder” et nett av botter spesielt for å “leie ut” til høystbydende. De kan sende spam, adware/spionvare, virus/dataorm osv. Det brukes brukes til å utføre omtrent alle typer digitale angrep.

Slik hindrer du misbruk

Et enkelt tiltak for å hindre at datamaskinen din blir kompromittert er å sikre at antivirusprogramvaren din er aktivert. De aller fleste antivirus gjør dette på egenhånd, men det viktig å sjekke at programmet også er oppdatert. Windows 10 kommer med Microsoft-antivirus som beskytter deg mot skadevare.

Hvis datamaskinen plutselig har blitt treg, kan det være tegn på misbruk. Skadevare påvirker som regel både nettforbindelsen og ytelsen til maskinen.