Back to Question Center
0

Semalt: Botnet Aktiviti Berbahaya

1 answers:

Jack Miller, Semalt Pengurus Kanan Pelanggan Kanan, menyatakan bahawa botnet boleh dicirikan sebagai koleksi atau perhimpunan peranti yang berkaitan dengan internet yang dijangkiti atau berada di bawah kawalan malware. Ini adalah peranti mudah alih, pelayan, dan PC hanya untuk menyebut beberapa. Selain itu, pengguna peranti biasanya tidak menyedari serangan ini. Pemilik bot ini dapat mengawalnya melalui perintah khas untuk melakukan kegiatan yang berniat jahat. Ini dicapai oleh:

  • Menghantar spam email - Pemilik boleh mengawalnya untuk menghantar sejumlah besar mesej palsu ke pelbagai peranti
  • Penyangkalan penyebaran serangan yang disebarkan - Ini melampaui sistem dengan banyak permintaan sehingga menjadikannya tidak dapat diakses oleh pengguna
  • Serangan serangan yang disengajakan - Ini kebanyakannya berlaku dengan kerajaan dan organisasi, apabila botnet mendapat maklumat rahsia seperti butiran kad kredit yang membantu mereka untuk mencuri wang dan meruntuhkan perniagaan dalam talian.

Berapa banyak bot membuat botnet?

Bilangan bot dalam botnet boleh berbeza dari satu botnet ke yang lain yang bergantung kepada penyerang yang cuba menjangkiti peranti yang disasarkan. Sebagai contoh, serangan DDoS, yang berlaku pada bulan Ogos 2017, dipercayai berasal dari botnet yang terdiri daripada lebih daripada 75,000 bot..

Serangan kepelbagaian yang berbeza pada Disember tahun lalu diperhatikan mempunyai kira-kira 13,000 ahli dan mampu menghantar hampir 270,000 permintaan log masuk palsu dalam satu jam.

The Mirai Botnet

Selepas penemuan botnet ini pada September 2016, sasaran serangan pertama ialah Akamai. Virus ini diperbuat daripada dua komponen iaitu komando dan pusat kawalan (CnC) dan virus itu sendiri. Mirai mengandungi sepuluh vektor serangan. Kodnya menjejaskan peranti yang kurang atau kurang dilindungi, dan boleh menjejaskan ribuan peranti tidak selamat dan mengawalnya untuk melakukan serangan DDoS.

CnC membolehkan penyerang membuat antara muka baris arahan yang mudah dengan itu membolehkannya membuat vektor serangan tertentu. Ia menunggu sehingga bot dapat mengembalikan kepercayaan yang ditemui dan dicuri dan menggunakan kod-kod ini untuk membuat bot baru.

The PBot Malware

Botnet ini digunakan untuk membantu penyerang mengambil alih mesin yang dijangkiti dan menjadikannya berbahaya dan menyerang seperti DoS atau PortScanning. Bot bot PBOT yang dibuat daripada sebilangan kecil nod mampu menghasilkan tahap serangan yang signifikan.

Melindungi sistem anda terhadap botnet

Sangat penting untuk memahami apa botnet dan bagaimana ia berfungsi supaya anda dapat melindungi diri anda daripada itu. Botnet boleh menghasilkan satu siri serangan, dan masing-masing mungkin memerlukan anda untuk menghasilkan perlindungan yang berlainan. Anda boleh mendapatkan perlindungan dari Akamai, yang menawarkan pelbagai penyelesaian keselamatan awan untuk memastikan anda bukan mangsa tindakan berniat jahat botnet.

November 29, 2017
Semalt: Botnet Aktiviti Berbahaya
Reply