Botnets zijn netwerken die bestaan uit op afstand bestuurde computers of 'bots'. Deze computers zijn geïnfecteerd met malware waardoor ze op afstand kunnen worden beheerd. Sommige botnets bestaan uit honderdduizenden - of zelfs miljoenen - computers.
"Bot" is slechts een kort woord voor "robot". Net als robots kunnen softwarebots goed of slecht zijn. Het woord 'bot' betekent niet altijd een slecht stuk software, maar de meeste mensen verwijzen naar het type malware wanneer ze dit woord gebruiken.
Als uw computer deel uitmaakt van een botnet, is deze geïnfecteerd met een type malware. De bot maakt contact met een externe server of komt in contact met andere nabijgelegen bots en wacht op instructies van degene die het botnet aanstuurt. Hiermee kan een aanvaller een groot aantal computers beheren voor kwaadwillende doeleinden.
Computers in een botnet kunnen ook zijn geïnfecteerd met andere typen malware, zoals keyloggers die uw financiële gegevens registreren en deze naar een externe server verzenden. Wat een computer onderdeel van een botnet maakt, is dat het op afstand wordt beheerd, samen met vele andere computers. De makers van het botnet kunnen later beslissen wat te doen met het botnet, de bots leiden om extra soorten malware te downloaden en zelfs de bots samen laten werken.
U kunt op dezelfde manier besmet raken met een bot als u besmet zou zijn geworden met een ander stuk malware - bijvoorbeeld door het gebruik van verouderde software, het gebruik van de extreem onveilige Java-browserinvoegtoepassing of het downloaden en uitvoeren van illegale software.
Beeldbank: Tom-b op Wikimedia Commons
GERELATEERD: Wie maakt al deze malware - en waarom?
Schadelijke mensen die botnets bouwen, willen ze misschien niet voor eigen doeleinden gebruiken. In plaats daarvan willen ze mogelijk zoveel mogelijk computers infecteren en vervolgens de toegang tot het botnet verhuren aan andere mensen. Tegenwoordig wordt de meeste malware gemaakt voor winst.
Botnets kunnen voor veel verschillende doeleinden worden gebruikt. Omdat ze honderdduizenden verschillende computers in één handeling laten samenwerken, kan een botnet worden gebruikt om een gedistribueerde denial-of-service (DDoS) -aanval op een webserver uit te voeren. Honderdduizenden computers zouden tegelijkertijd een website met verkeer bombarderen, het overbelasten en ervoor zorgen dat het slecht presteert - of onbereikbaar wordt voor mensen die het echt moeten gebruiken.
Een botnet kan ook worden gebruikt om spam te verzenden e-mails. Het verzenden van e-mails vergt niet veel verwerkingskracht, maar vereist wel enige verwerkingskracht. Spammers hoeven niet te betalen voor legitieme computerbronnen als ze een botnet gebruiken. Botnets kunnen ook worden gebruikt voor 'klikfraude': websites op de achtergrond laden en klikken op advertentielinks naar de eigenaar van de website kan geld verdienen aan de frauduleuze, valse klikken. Een botnet kan ook worden gebruikt om Bitcoins te delven, die vervolgens voor contant geld kunnen worden verkocht. Zeker, de meeste computers kunnen Bitcoin niet op een winstgevende manier van de mijne krijgen omdat het meer in elektriciteit zal kosten dan in Bitcoins wordt gegenereerd - maar de eigenaar van het botnet maakt het niet uit. Hun slachtoffers zitten vast in het betalen van de elektriciteitsrekening en ze zullen de Bitcoins verkopen voor winst.
Hoe botnets worden beheerd
Botnets kunnen op verschillende manieren worden beheerd. Sommige zijn eenvoudig en gemakkelijker te folteren, terwijl andere lastiger zijn en moeilijker te verwijderen zijn.
Sommige botnets communiceren mogelijk op een gedistribueerde, peer-to-peer manier. Bots zal praten met andere bots in de buurt, die praten met andere bots in de buurt, die praten met andere bots in de buurt, enzovoort. Er is geen, identificeerbaar, enkel punt waar de bots hun instructies vandaan halen. Dit werkt op dezelfde manier als andere gedistribueerde netwerksystemen, zoals het DHT-netwerk dat wordt gebruikt door BitTorrent en andere peer-to-peer-netwerkprotocollen. Het is misschien mogelijk om een peer-to-peer netwerk te bestrijden door nep-commando's uit te voeren of door de bots van elkaar te isoleren.
GERELATEERD:
Is Tor echt anoniem en veilig?
Onlangs zijn enkele botnets gestart communiceren via het Tor-netwerk. Tor is een gecodeerd netwerk dat is ontworpen om zo anoniem mogelijk te zijn, dus een bot die is verbonden met een verborgen service in het Tor-netwerk is moeilijk te doorgronden. Het is theoretisch onmogelijk om erachter te komen waar een verborgen dienst zich feitelijk bevindt, hoewel het lijkt dat inlichtingennetwerken zoals de NSA een paar trucjes hebben uitgehaald. Je hebt misschien gehoord van Silk Road, een online winkelsite die bekend staat om illegale drugs. Het werd ook gehost als een verborgen Tor-service en daarom was het zo moeilijk om de site te verwijderen. Uiteindelijk lijkt het alsof ouderwets detectivewerk de politie leidt naar de man die de site runt - hij is met andere woorden uitgegleden. Zonder die vergissingen hadden de politie geen manier gehad om de server op te sporen en te verwijderen.
De internetverbinding van uw smartphone delen: uitleg over hotspots en tethering
Vrijwel alle smartphones kunnen een ketting leggen en hun gegevensverbinding delen met uw andere apparaten. U kunt dit doen via Wi-Fi, een USB-kabel of Bluetooth - als uw provider u dat toestaat. Mogelijk moet u extra betalen. U moet in staat zijn om met uw telefoon te binden als het een smartphone met een mobiele gegevensverbinding is.
Wijzig de klok van en naar de militaire tijd in Windows
De meeste mensen maken het waarschijnlijk niet uit, maar de standaardtijdweergave in Windows is 12-uursnotatie, geen militaire tijd. Voor alle mensen die routinematig de tijd met het militaire tijdformaat gebruiken, kan het echter erg handig zijn om het op hun computer te kunnen wijzigen.Je zou denken dat het super eenvoudig zou zijn om de klok in Windows te veranderen in militaire tijd, maar dat is het niet