Botnet nedir?

Eylül 11, 2020 By Nick Anderson Yorum yok 5 dakikadır.

Bot ağları, herhangi bir BT altyapısının güvenliği için büyük bir tehdit haline geldi. Her yerde daha fazla cihaz çevrimiçi hale geldikçe, yeni ve güçlü botnet kötü amaçlı yazılım potansiyeli orantılı olarak arttı. Bilgisayar korsanları, saldırılarını modern güvenlik sistemlerine uyacak şekilde geliştirdi ve ölçeklendirdi.

botnet nedir

Haberlerde manşetlere çıkan büyük siber saldırılar duyduysanız, bunu bir botnet'in desteklemesi ihtimali yüksektir. Büyük ölçekli hizmetlerin kaldırılması veya bozulması zordur; botnet'in savunmaları yıkmak için gerekli olan büyük ölçekli bilgi işlem becerisini sağladığı yer burasıdır. Botnet nasıl oluşur ve tek bir cihaz botnet üzerinde diğer cihazlar ile nasıl toplu çalışır onu anlatalım.

Ön Onay FastestVPN

Botnet bir Sürüdür

Açıklamanın en basit yolu, bunun bir bot ağı olması, dolayısıyla botnet terimidir. Bilgisayarlarda botlara, bir amaç için tasarlanmış program denir. Botlar, normalde insan girdisi gerektirecek işleri halletmek için kullanılır. Örneğin, Google Arama, internetteki web sayfalarını taramak, içeriği analiz etmek ve ardından bunları arama motorunda dizine eklemek için botları kullanır. Google mühendislerinin her bir web sayfasını kontrol etmesi sayısız saatlerini alırdı. Benzer şekilde, en yaygın soruları yanıtlamak için sohbet destek hizmetlerinde botlar kullanılır.

Ancak buradaki tartışmadaki botlar uğursuz; tek amaçları bulaştırmak ve saldırmaktır. Botnet, birkaç bilgisayara bulaşan bir kötü amaçlı yazılımdır. Etkilenen bilgisayarlar, büyük ölçekli saldırılar gerçekleştirmek için bir ağ oluşturur.

Genellikle, bir kötü amaçlı yazılım herhangi bir virüs veya solucan durumunda önce tek bir sisteme bulaşıp saldırmayı, ardından ağdaki diğer sistemlere bulaşmayı amaçlar. Ancak bir botnet, koordineli bir saldırı için diğer virüs bulaşmış sistemlerle senkronize olacak şekilde tasarlanmıştır.

Botnet'ler Nasıl Saldırır?

Bir botnet kötü amaçlı yazılımı bir sisteme bulaştığında, sistemi, komut merkezi olarak da bilinen saldırganın komutlarına karşı savunmasız bırakır.

Web'in önde gelen hizmetleri, çok sayıda kullanıcı isteğini aynı anda işlemek için tasarlanmıştır. Bir botnet, saldırgana, bir web sunucusunu aşmak için gereken türde bilgi işlem kabiliyetine ve koordineli saldırıya erişim sağlar. Dağıtılmış Hizmet Reddi (DDoS), yanıt verebilirliğini aşmak için bir web sunucusuna aynı anda birden çok isteğin gönderildiği bir saldırıdır. DDoS, meşru kullanıcıların bir hizmete erişmesini engelleyebilir ve ayrıca hizmetleri geçici olarak devre dışı bırakabilir.

Bot ağları ayrıca toplu spam e-posta kampanyaları, kimlik avı, finansal hırsızlık veya daha fazla sisteme kötü amaçlı yazılım yaymak için kullanılır. ZeuS kötü şöhretli bir botnet kötü amaçlı yazılımıdır kullanıcı bir bankacılık web sitesindeyken keylogging yoluyla finansal bilgileri çalan. Kötü amaçlı yazılım, kullanıcı kimlik bilgilerini kaydeder ve ardından kurbanın hesabından para gönderir. Bu tahmini Zeus'un 100 milyon doları aşan kayıplara neden olduğu.

Bot ağları, kripto para birimi madenciliği zirvedeyken ön plana çıktı. Cryptocurrency, madencilik adı verilen bir süreçle kazanılan merkezi olmayan bir dijital para birimidir. Karmaşık matematiksel problemlerin çözülmesini içerir. Zaman geçtikçe, bu matematiksel problemlerin karmaşıklığı arttı. Tek bir bilgisayarla madencilik yapan kullanıcılar kendilerini bir platoda buldular; hızla daha fazla jeton kazanmak için önemli ölçüde daha fazla bilgisayar gücüne ihtiyaç vardı.

Cihazların toplu bilgi işlem yetenekleri, ilerlemenin tek yoluydu. Buradan, şifre hırsızlığı madencilik amacıyla kullanılabilecek bir bilgi işlem cihazları ağı kurmanın ideal bir yolu haline geldi.

Botnet Enfeksiyonu Nasıl Önlenir?

Bot ağları, genellikle bir Truva Atı veya arabayla indirme yoluyla bir sisteme bulaşır. Truva atı, meşru bir program gibi görünen ancak kötü amaçlı kod barındıran bir kötü amaçlı yazılım türüdür. Truva atları, kötü amaçlı yazılım dağıtmanın yaygın bir yoludur, çünkü şüphelenmeyen kullanıcılar nedeniyle başarılı olma olasılığı çok daha yüksektir.

Bir botnet kötü amaçlı yazılımı bir sisteme bulaştığında, programlama devreye girene kadar uykuda kalır. Kötü amaçlı yazılım, algılama sistemlerini atlayabilir, bu nedenle kullanıcı tarafından fark edilmemesi muhtemeldir. Ancak, yüksek kaynak kullanımı, performans yavaşlaması veya yüksek bant genişliği tüketimi gibi yaygın işaretler, kötü amaçlı yazılım bulaşmasının bir göstergesi olabilir.

Asla üçüncü taraf web sitelerinden program indirmeyin. Yasal programlar, bir botnet veya diğer kötü amaçlı yazılım türleri için bir truva atı görevi görebilir. Bir programın en son sürümünü doğrudan geliştiricinin web sitesinden indirin.
E-posta, saldırganların bir sisteme sızmasının başka bir yoludur. Kimlik avı, kullanıcıdan kötü amaçlı bir bağlantıyı ziyaret etmesini veya kötü amaçlı bir dosyayı indirmesini isteyen sahte bir tekniktir. Dosya yürütüldüğünde, botnet'i sisteminize sessizce kuracaktır.
Windows Defender yetenekli bir tehdit izleme aracıdır. Yeni tehdit imzalarıyla güncel tutun.
Anti-virüs, kötü amaçlı yazılımlara karşı en iyi savunmadır. Sistem etkinliğini izleyecek, yeni program kurulumunu ve harici sürücüleri tarayacak ve hatta e-posta eklerini ve indirilenleri kötü amaçlı yazılımlara karşı tarayacak. Çeşitli kötü amaçlı yazılım türleriyle (mevcut ve yeni ortaya çıkanlar) başa çıkabilen bir anti-virüse yatırım yapmak uzun bir yol kat edecektir.

Sonuç

FastestVPN anti-kötü amaçlı yazılım korumasına sahiptir. Sağlam bir çözüm değil ama internette gezinirken bir çeşit güvenliği garanti ediyor. Bilinen kötü amaçlı alan adlarıyla eşleşir ve bunları engelleyerek herhangi bir rastgele indirmeyi önler. Sonunda, bir anti-virüs, kötü amaçlı yazılımları ortadan kaldırmak ve bulaşmayı önlemek için alabileceğiniz en yetenekli araçtır.