Botnet

Een botnet is een groep computers die vanuit één bron wordt bestuurd en gerelateerde programma's en scripts uitvoert. Hoewel botnets kunnen worden gebruikt voor gedistribueerde computertoepassingen, zoals wetenschappelijke gegevensverwerking, verwijst de term meestal naar meerdere computers die zijn geïnfecteerd met schadelijke software.

Om een schadelijk botnet te maken, moet een hacker eerst verschillende computers binnendringen. Dit kan bijvoorbeeld door een beveiligingslek te misbruiken via een webbrowser, een IRC-chatprogramma of het besturingssysteem van een computer. Als een gebruiker bijvoorbeeld de standaardinstellingen van de firewall heeft uitgeschakeld, kan zijn of haar computer kwetsbaar zijn voor zo'n botnetaanval. Zodra de hacker toegang heeft gekregen tot verschillende computers, kan hij geautomatiseerde programma's of 'bots' op alle systemen tegelijk uitvoeren.

Een hacker kan om verschillende redenen een botnet maken, bijvoorbeeld om virussen te verspreiden, e-mailspam te versturen of webservers plat te leggen met een denial-of-serviceaanval. Botnets kunnen uit slechts enkele computers bestaan, maar ook uit duizenden machines. Hoewel grote botnets de meeste schade kunnen veroorzaken, zijn ze ook het gemakkelijkst te vinden en op te splitsen. De ongebruikelijk grote hoeveelheid bandbreedte die grote botnets gebruiken, kan een waarschuwing activeren bij een of meer ISP's, wat kan leiden tot de ontdekking en ontmanteling van het botnet.

In de meeste situaties weten gebruikers niet dat hun computers onderdeel van een botnet zijn geworden. Dat komt doordat hackers hun binnendringen meestal verbergen door de activiteit te verhullen binnen normale processen, vergelijkbaar met een rootkit-aanval. Daarom is het een goed idee om antivirus- of antimalwaresoftware te installeren die regelmatig controleert op dergelijke inbraken op uw computer. Het is ook verstandig om ervoor te zorgen dat de firewall van uw systeem is ingeschakeld. Dat is meestal de standaardinstelling.