Botnet je sieť počítačov alebo zariadení infikovaných škodlivým softvérom, ktoré sú ovládané útočníkom na diaľku. Používateľ často netuší, že jeho zariadenie je kompromitované, pretože útoky prebiehajú skryto. Infikované zariadenie sa nazýva “zombie” a môže byť využité na rozosielanie spamu, DDoS útoky alebo šírenie malvéru.
Ako sa počítač stane súčasťou botnetu
- kliknutím na škodlivý odkaz alebo prílohu v e-maile,
- stiahnutím pirátskeho softvéru alebo cracku,
- zneužitím zraniteľnosti v neaktualizovanom systéme,
- inštaláciou falošných aplikácií alebo doplnkov.
Varovné príznaky, že tvoj počítač môže byť v botnete
1. Spomalený výkon
Počítač sa správa nezvyčajne pomaly, pretože malvér využíva procesor, pamäť alebo internetové pripojenie.
2. Nečakaná spotreba dát
Internetové pripojenie je vyťažené aj vtedy, keď nič nesťahuješ alebo nepozeráš online obsah.
3. Podozrivé procesy
V správci úloh môžeš nájsť procesy alebo služby s neznámymi názvami, ktoré využívajú vysoký výkon CPU alebo RAM.
4. Zvýšený počet chýb a pádov
Systém sa častejšie reštartuje, zamŕza alebo hlási chyby.
5. Blokovanie bezpečnostných nástrojov
Niektoré botnetové malvéry sa pokúšajú vypnúť antivírus, firewall alebo zablokovať prístup na bezpečnostné webové stránky.
6. Neautorizovaná aktivita
- tvoje e-mailové konto posiela spam,
- na účtoch sú prihlásenia z neznámych miest,
- objavujú sa zvláštne záznamy v logoch routera.
Ako overiť podozrenie
- spustiť kompletnú kontrolu pomocou spoľahlivého antivírusového programu,
- použiť špecializované nástroje na detekciu malvéru,
- sledovať sieťovú prevádzku cez monitoring v routeri alebo firewalli,
- overiť spustené služby cez príkazový riadok alebo správcu úloh.
Ako sa brániť
- pravidelne aktualizovať operačný systém a aplikácie,
- nepodliehať phishingu a neotvárať neznáme prílohy,
- inštalovať softvér iba z dôveryhodných zdrojov,
- používať firewall a silný antivírus,
- odpojiť podozrivý počítač od siete a preinštalovať systém, ak je nákaza vážna.
Byť súčasťou botnetu znamená, že tvoje zariadenie pracuje pre útočníka a môže spôsobovať škody iným. Všímanie si varovných príznakov, dôkladná kontrola systému a prevencia sú kľúčové kroky, aby si zabránil tomu, že sa z tvojho počítača stane „zombie“ v cudzích službách.
Zanechať komentár