Botnet

Botnet je skupina počítačů, které jsou řízeny z jednoho zdroje a spouštějí související programy a skripty. Botnety lze používat pro účely distribuovaných výpočtů, například pro vědecké zpracování, ale tento termín obvykle označuje více počítačů, které byly napadeny škodlivým softwarem.

Aby hacker vytvořil škodlivý botnet, musí nejprve napadnout několik počítačů. To může provést zneužitím bezpečnostní chyby prostřednictvím webového prohlížeče, chatovacího programu IRC nebo operačního systému počítače. Pokud má například uživatel vypnuté výchozí nastavení brány firewall, jeho počítač může být k takovému útoku botnetu náchylný. Jakmile hacker získá přístup k několika počítačům, může na všech systémech současně spouštět automatizované programy neboli „boty“.

Hacker může botnet vytvořit k několika různým účelům, například k šíření virů, rozesílání e-mailového spamu nebo k vyřazování webových serverů pomocí útoku typu odepření služby. Botnety mohou zahrnovat jen několik počítačů nebo několik tisíc zařízení. Velké botnety sice mohou způsobit největší škody, ale také se nejsnáze odhalují a rozkládají. Neobvykle velké množství šířky pásma, které velké botnety využívají, může u jednoho nebo více poskytovatelů internetových služeb spustit upozornění, což může vést k odhalení a zneškodnění botnetu.

Ve většině případů uživatelé nevědí, že se jejich počítače staly součástí botnetu. Hackeři totiž obvykle svůj průnik skrývají tak, že jeho činnost maskují jako běžné procesy, podobně jako při útoku typu rootkit. Proto je vhodné nainstalovat antivirový software nebo software proti škodlivému softwaru, který v počítači pravidelně kontroluje podobné průniky. Je také rozumné zkontrolovat, zda je zapnutá systémová brána firewall, což je obvykle výchozí nastavení.