Un botnet este o rețea formată din mii sau milioane de dispozitive infectate — calculatoare, telefoane, camere sau routere — controlate de la distanță de un atacator și folosite în masă, de obicei fără ca proprietarii lor să știe. Fiecare dispozitiv din rețea se numește "bot" sau "zombie".
Cum funcționează un botnet?
Dispozitivele ajung în botnet infectate cu un troian sau prin exploatarea unei vulnerabilități, de obicei pe echipamente slab protejate — routere de acasă, camere de supraveghere ieftine, calculatoare fără actualizări. Odată infectat, dispozitivul așteaptă în tăcere comenzi de la un server central controlat de atacator, care poate ordona simultan tuturor "boților" să facă același lucru: să trimită trafic către o țintă, să trimită spam sau să încerce parole în masă.
De ce contează?
Pentru că transformă puterea combinată a mii de dispozitive obișnuite într-o armă. Cele mai mari atacuri DDoS din istorie au fost lansate de botnet-uri formate din camere de supraveghere și routere de casă neactualizate. Un dispozitiv al tău poate face parte dintr-un botnet fără ca nimic vizibil să se schimbe — poate doar internetul e puțin mai lent.
Cum te protejezi?
- Schimbă parola implicită a routerului și a oricărui dispozitiv "smart" din casă sau firmă — parolele din fabrică sunt publice.
- Instalează actualizările de firmware ale echipamentelor de rețea, nu doar ale calculatoarelor.
- Folosește un firewall care limitează conexiunile ieșite neobișnuite, nu doar cele care intră.
- Monitorizează traficul de rețea al firmei — un SIEM poate semnala comportament tipic de botnet.
Un exemplu concret
O firmă instalează câteva camere de supraveghere ieftine, conectate la internet cu parola din fabrică. În câteva săptămâni, camerele sunt preluate de un botnet și folosite noaptea pentru a trimite trafic către alte ținte — firma habar n-are, până când providerul de internet o anunță de trafic anormal.
Vrei să afli dacă echipamentele din rețeaua ta sunt expuse? Cere monitorizare 24/7 (SOC) pentru rețeaua firmei.