Ботнет: что это простыми словами
Ботнет — сеть заражённых компьютеров, роутеров, камер и телефонов, которыми управляет злоумышленник. Владельцы устройств обычно ничего не замечают, а их устройства в это время атакуют сайты, рассылают спам и кликают по рекламе. Объясняем, как это устроено.
Содержание
Коротко
- Ботнет — сеть заражённых устройств под управлением злоумышленника.
- Чаще всего заражают роутеры, камеры и компьютеры со старыми программами.
- Ботнеты используют для DDoS, спама, подбора паролей, накрутки и прокси.
- Для сайта ботнет — тысячи адресов, поэтому блокировка по IP почти не помогает.
Что такое ботнет
Слово составлено из «робот» и «сеть» (network). Ботнет — это множество устройств, на которых работает вредоносная программа. Она ждёт команд от управляющего сервера и выполняет их: открыть сайт, отправить письмо, подобрать пароль. Каждое устройство в отдельности делает немного, но вместе их могут быть тысячи и миллионы.
Как устройства попадают в ботнет
- Слабые пароли и уязвимости у роутеров, камер, умных устройств — их взламывают автоматически, перебором.
- Заражённые программы — взломанные игры, «активаторы», бесплатные приложения сомнительного происхождения.
- Фишинг — вложения в письмах и «проверки», которые просят запустить команду.
- Старые системы, которые не получают обновлений безопасности.
Широко известен случай 2016 года: ботнет Mirai состоял из заражённых камер и роутеров с паролями по умолчанию и провёл одни из самых мощных DDoS-атак того времени.
Для чего используют ботнеты
| Задача | Что делают устройства |
|---|---|
| DDoS-атаки | Одновременно заваливают сайт запросами, чтобы он перестал открываться |
| Подбор паролей | Каждое устройство делает несколько попыток — блокировка по адресу не срабатывает |
| Спам | Рассылают письма и заполняют формы с разных адресов |
| Скликивание и накрутка | Кликают по рекламе и изображают посетителей с домашних адресов |
| Прокси | Пропускают через себя чужой трафик — так появляются «резидентные» адреса для ботов |
| Майнинг | Тратят ресурсы устройства на добычу криптовалюты |
Как понять, что ваше устройство в ботнете
Смените пароль администратора, обновите прошивку, отключите удалённое управление и WPS, если ими не пользуетесь. Это закрывает самые частые пути заражения.
Как ботнеты выглядят для сайта
Главная проблема ботнетов для владельца сайта — адреса. Запросы идут с тысяч домашних и мобильных подключений по всему миру, и каждый адрес делает всего несколько запросов. Блокировка по IP и лимиты на адрес почти не помогают. Помогает другое: признаки самих запросов и браузеров — ботнет-программы часто используют одинаковые настройки, не выполняют JavaScript или выполняют его не так, как настоящий браузер.
От объёмных DDoS-атак защищает хостинг или специальный сервис фильтрации — подробнее в статье о защите от DDoS. От «тихих» ботнетов, которые накручивают, скликивают и подбирают пароли, — проверка браузера и поведения на сайте.
Частые вопросы
Что такое ботнет простыми словами?
Сеть заражённых устройств — компьютеров, роутеров, камер, телефонов, — которыми тайно управляет злоумышленник и использует их для атак, спама, накрутки и других задач.
Может ли мой роутер быть частью ботнета?
Да, это один из самых частых случаев: у роутеров и камер часто остаются пароли по умолчанию и старая прошивка. Смените пароль администратора, обновите прошивку и отключите удалённое управление, если оно не нужно.
Можно ли защитить сайт от ботнета блокировкой IP?
Почти нет: у ботнета тысячи адресов, и каждый делает мало запросов. Нужны проверки браузера и поведения, а против DDoS — фильтрация на уровне сети у хостинга или специального сервиса.
Сколько устройств бывает в ботнете?
От сотен до миллионов. Крупные ботнеты на основе роутеров и камер насчитывали сотни тысяч устройств.
Можно ли арендовать ботнет?
Злоумышленники сдают ботнеты в аренду для атак и рассылок — это незаконно. Для владельцев сайтов важно другое: из-за этого атаки и накрутка доступны дёшево, и защищаться нужно заранее.
Защитит ли антивирус от ботнета?
На компьютере — да, он находит большинство известных программ. Роутеры и камеры антивирус не проверяет, их защищают пароль и обновления.
Чем ботнет отличается от DDoS?
Ботнет — сеть устройств, DDoS — один из видов атаки, которую ботнет может провести. Ботнеты используют и для других задач: спама, подбора паролей, накрутки.