Botnet (0)

BOTNET
Botnet ehk robotvõrgustik on küberkurjategijate poolt kontrollitav arvutikogum. Samal ajal kui arvutiomanikud mängivad, surfavad või teevad muid igapäevaseid toimetusi, pommitab mõnda veebiserverit tühiste päringutega, kuni see enam koormuse all vastu ei pea, nakatab uusi arvuteid ja saadab laiali spämmi.
Arvuti kontrolli alla saamiseks rünnatakse arvutit mõne turvaaugu kaudu (eriti kui arvutis on vananenud ja paikamata tarkvara) või pahavara abil, mis satub teie arvutisse näiteks kiirsuhtlusprogrammi, elektronposti kaudu või kuritahtlikke veebilehti külastades. Juhul kui operatsioonisüsteemil on sisse lülitatud mingisugused turvaseaded, vajab pahavara arvutisse installeerumiseks tavaliselt kasutaja otsest kaasabi, et enne “Yes” või “Ok” nupu vajutamist on alati kasulik lähemalt uurida, millega nõus ollakse.
Botnetti võib kuuluda miljoneid arvuteid. Viimasel ajal näivad kurjategijad arvavat, et kõige optimaalsem ning ohutum on pidada väikesi, paarikümnest tuhandest arvutist koosnevaid botnette, millest aga täpse rünnaku jaoks piisab täiesti. Sellest hoolimata võib mõnda botnetti kuuluda iga neljas 600 miljonist internetti ühendatud arvutist.
Botneti ülesandeks on koguda peamiselt finantssüsteemidesse-, suhtlusvõrgustikesse- ja e-postikastidesse sisselogimise paroole, mille läbi saadakse ligipääs kontol olevatele isiklikele andmetele. Need võimaldavad küberkurjategijatel varastada ettevõtete ja riigiasutuste privaatset- ning finantsalast infot ning kasutada nende identiteeti.
Mitte kunagi ei liideta kasutajate arvuteid botneti liikmeks suure kisa ja käraga, vaid täiesti vaikselt ja märkamatult väiksematki kahtlust äratamata. Lisaks tavalistele tõrjevahenditele võiks alati käepärast olla ka spetsiaalsed tööriistad, mis püüavad ennetavalt hoida süsteeme nakatumise eest.
Botnete on väga raske avastada nii kasutajal endal kui ka viirusetõrjetel. Eestis on korduvalt avastatud erinevaid botnet-troojade versioone. Õnneks on arvutite nakatumisprotsent küllaltki väikseks jäänud.
Olgugi et viirusteanalüüsijad teevad nende avastamiseks tublit tööd, kulub neil siiski sageli mitu kuud, kuni nad suudavad salajase ja hästi peidetud võrgustiku avastada , et selle vastu signatuur tõrjeprogrammide andmebaasidesse lisada.