Botnets

Termen botnet är en kombination av orden 'robot' och 'network' (nätverk). Det syftar på ett nätverk av enheter som datorer, mobiltelefoner, kameror eller IoT-enheter infekterade med malware som gör att cyberbrottslingar kan styra dem på distans och samordnat.

Dessa nätverk används främst för att utföra storskaliga skadliga aktiviteter, inklusive distribuerade överbelastningsattacker (DDoS), spridning av spam, datastöld och spridning av ransomware.

Moderna botnet utnyttjar det växande antalet internetanslutna enheter, särskilt IoT-enheter som säkerhetskameror, routrar eller smarta hushållsapparater. Många av dessa enheter har otillräcklig säkerhet, med standardlösenord eller oåtgärdade sårbarheter, vilket gör det enkelt för dem att infekteras och användas i botnet.

Vissa typer av botnet, som Mirai, sprids automatiskt genom att söka efter sårbara enheter. Andra kräver att användaren ovetande installerar infekterade applikationer.

Botnet används för att utföra handlingar som direkt påverkar tillgängligheten, integriteten och sekretessen hos de system och användare som drabbas. Nedan beskriver vi de huvudsakliga typerna av attacker och skadliga handlingar som utförs med dessa nätverk av komprometterade enheter.

• DDoS-attacker: överbelastar servrar och nätverk för att slå ut dem.
• Spridning av spam : massutskick av oönskade e-postmeddelanden eller phishing.
• Datastöld: insamling av lösenord, bankuppgifter och inloggningsuppgifter.
• Spridning av malware: spridning av ransomware och andra skadliga program.
• Utnyttjande av IoT-enheter: förvandlar kameror, DVR-enheter och hushållsapparater till bots.

Var och en av dessa skadliga aktiviteter utgör ett distinkt hot, men de har alla gemensamt att de utnyttjar infekterade enheter för att förstärka skadan de orsakar och försvåra arbetet med att upptäcka och begränsa dem. Därför är det viktigt att vara vaksam och skydda alla anslutna enheter.

Framväxten av IoT har mångdubblat möjligheterna för cyberbrottslingar, som har ökat botnetens omfattning och kraft. Enheter som säkerhetskameror, termostater eller röstassistenter med osäkra konfigurationer kan införlivas i botnet.

Regelverken utvecklas för att kräva att tillverkare och användare skyddar dessa enheter tillräckligt. Huvudansvaret vilar dock på användaren, som måste hålla sina enheter uppdaterade och skyddade.

Att skydda sig mot botnet kräver en heltäckande strategi som inkluderar att:

• Hålla operativsystemet och programvaran uppdaterade.
• Byta standardlösenorden på IoT-enheter och använda starka lösenord.
• Undvika att öppna misstänkta bilagor eller klicka på misstänkta länkar i e-postmeddelanden.
• Installera ett betrott antivirus som Panda Dome och hålla det uppdaterat.
• Gå igenom konfigurationerna och tillämpa korrekta säkerhetsinställningar på routrar och IoT-enheter.
• Undvika att ladda ner appar från opålitliga källor.