Botnet

Una botnet non rappresenta un virus in sé, bensì una raccolta di dispositivi connessi automatizzati.

Che cos'è una botnet?

La parola botnet rappresenta un'unione tra i termini robot e net. Una botnet è un insieme di dispositivi collegati a Internet, ognuno dei quali esegue uno o più bot.

Il termine è generalmente usato in un contesto negativo o dannoso, dato l'uso criminale a cui tali reti sono spesso destinate.

 

Attacchi DDoS

Una botnet non rappresenta un virus in sé, bensì una raccolta di dispositivi connessi automaticamente. Se sono stati infettati da malware, i cybercriminali possono prenderne il controllo e distribuire programmi dannosi.

Le botnet vengono spesso utilizzate per lanciare attacchi DDoS, oltre che per inviare spam, rilevare password o diffondere ransomware.

Le botnet sono create a seguito dell'infezione di un computer o di un dispositivo connesso a Internet della vittima. Alcune di queste botnet sono in grado di diffondersi automaticamente, trovando e infettando altri dispositivi. Altri richiedono agli utenti di infettare inconsapevolmente il proprio computer o smartphone installando un'applicazione o un programma con un malware nascosto.

Nel 2016, ad esempio, un massiccio attacco DDoS ha colpito Dyn, una delle organizzazioni responsabili della gestione di Internet. Questo attacco ha utilizzato una botnet composta da telecamere di sicurezza e DVR. L'attacco ha bloccato Internet in molte parti del mondo, causando problemi a siti popolari come Twitter o Amazon.

 

Bot e IoT

Con la continua espansione dell'Internet delle cose e l'aumento del numero di dispositivi collegati a Internet, i cybercriminali hanno a disposizione maggiori opportunità di estendere le loro reti bot e di causare un impatto maggiore. La crescita dell'Internet delle cose (IoT) potrebbe portare alla nascita di botnet sempre più estese. Tuttavia, è probabile che ciò comporti modifiche alle normative vigenti, rendendo gli utenti responsabili delle azioni svolte con i loro dispositivi.

Non aspettare oltre. Implementa le misure preventive necessarie per proteggere la tua identità, i tuoi dati e i tuoi dispositivi.

Le reti botnet sono in grado di infettare quasi tutti i tipi di dispositivi collegati a Internet, direttamente o via Wi-Fi. PC, portatili, smartphone, DVR, smartwatch, telecamere di sicurezza, elettrodomestici intelligenti... Ognuno di questi potrebbe diventare vittima di una botnet.

Anche se può sembrare fantascienza pensare che il tuo frigorifero o la tua macchina del caffè potrebbero far parte di una rete criminale, sta accadendo più spesso di quanto si pensi. I produttori di elettrodomestici utilizzano spesso password deboli per proteggere i dispositivi, rendendoli così una facile preda per i bot che perlustrano Internet.

 

Come evitare le botnet

Ormai dovrebbe essere evidente la necessità di una strategia globale per contrastare le botnet, che comprenda le buone pratiche su Internet e la protezione antivirus. Dato che ora sai come funzionano le botnet, ecco alcuni consigli su come affrontarle.

  • Mantieni aggiornato il sistema operativo
  • Non aprire file da fonti sconosciute o sospette
  • Esegui la scansione di tutti i download prima di eseguire i file scaricati o trova modi diversi per trasferire i file.
  • Non fare clic su collegamenti sospetti
  • Installa un programma antivirus