Type a search term to find related articles by LIMS subject matter experts gathered from the most trusted and dynamic collaboration tools in the laboratory informatics industry.
Botnet je v informatice označení pro softwarové agenty nebo pro internetové roboty, kteří fungují autonomně nebo automaticky. V současné době je termín nejvíce spojován s malwarem, kdy botnet označuje síť počítačů infikovaných speciálním softwarem, který je řízen z jednoho centra. Botnet pak provádí nežádoucí činnost, jako je rozesílání spamu, útoky DDoS a podobně.
Hlavní hnací silou pro tvorbu botnetu je uznání a finanční zisk. Čím větší botnet je, tím větší „prestiž“ má majitel napříč komunitou. Ten také pronajímá část třetím stranám například k rozesílání spamu a útokům DDoS. Díky velkému množství počítačů, jež jsou součástí botnetu, je schopen vygenerovat velký síťový provoz ať už jako útok, nebo spam. Nicméně v poslední době se snížil počet spamů odeslaných z jednoho počítače, aby nedošlo k jeho odhalení ISP nebo antispamovými algoritmy. Botnety se staly značnou součástí internetu, avšak velmi dobře skryty. Protože IRC sítě zavedly protiopatření a blokují správcům přístup, musejí si najít vlastní servery, což jim přináší další náklady a komplikace. Někdy se správci podaří schovat instanci IRC serveru na výukový nebo firemní počítač s vysokorychlostním připojením a ten tak může podpořit ostatní boty. Tato metoda, kdy bot ovládá další boty, se rozšířila teprve nedávno.
Botnety jsou obvykle pojmenovány podle malwaru, pod kterým se šíří, avšak typicky existuje několik souběžných botnetů ovládaných různými lidmi s původem v jednom malwaru. Termín botnet může označovat libovolnou skupinu botů, jako mohou být i legitimní IRC-boti. Nejčastěji označuje množinu kompromitovaných počítačů (zvaných zombies), na kterých běží software, o kterém majitel nemusí vědět a zpravidla ani neví. Ten se může nainstalovat jeho ukvapeným klikáním nebo exploitem v browseru či systému. Původce botnetu (anglicky bot herder) ovládá skupinu vzdáleně, například přes IRC veřejné servery nebo vlastní. Zkušenější a technicky zdatnější správci si vytvářejí vlastní protokoly, které mohou být i šifrované a tak se odhalení nebo vlámání do botnetu stává složitějším. Centrální uzel je v angličtině nazýván command-and-control server (C&C). Bot jako takový je před uživatelem schovaný a používá ke komunikaci s C&C serverem relativně běžné komunikační kanály (IRC, IM, twitter). V prvopočátku původce infikoval několik počítačů pomocí různých zranitelností. Noví boti pak mohou prohlížet své okolí a propagovat se do dalších počítačů opět pomocí zranitelností, nebo třeba slabých hesel. Obecně platí, že čím více slabostí dokáže bot najít v okolí a zneužít, tím se stává pro svého majitele cennějším, protože se lépe vypropaguje do sítě a rychleji rozšíří. Architektura botnetů se časem vyvíjela a ne všechny botnety mají stejnou topologii pro příkazy a ovládání. V závislosti na topologii na které je botnet postaven je různě odolný proti vypnutí, vyčíslení jeho síly a nebo lokalizaci hlavního C&C uzlu. Nicméně některé topologie naopak omezují prodejnost a pronajímatelnost botnetu pro třetí stranu (spammeři). Typické topologie botnetů jsou:
Obrázek ilustruje jak vzniká botnet a je následně použit k rozesílání spamu.
V tomto článku byl použit překlad textu z článku Botnet na anglické Wikipedii.