Ботнеты: как устройства превращают в зомби-сеть

Что такое ботнет

Ботнет — это множество устройств, заражённых одним вредоносом и подчинённых общему центру управления. Каждое устройство продолжает работать как обычно, а в фоне выполняет команды хозяина сети. Владелец чаще всего ничего не замечает: телефон, роутер или умная лампочка внешне ведут себя нормально. Именно массовость делает ботнеты опасными — один управляющий распоряжается ресурсами десятков тысяч машин.

Зачем их собирают

Чужие устройства используют как бесплатную вычислительную и сетевую мощность:

• DDoS-атаки — тысячи устройств одновременно заваливают сайт запросами, и он падает.
• Рассылка спама и фишинговых писем с чужих адресов.
• Перебор паролей и заражение новых устройств.
• Скрытый майнинг криптовалюты за ваш счёт электричества.

Почему уязвимы роутеры и умные устройства

Компьютеры и телефоны обычно защищены и обновляются, а вот роутеры, камеры, лампочки и прочая техника «умного дома» часто годами работают со стандартным паролем «admin» и старой прошивкой. Их редко проверяют, они всегда включены и подключены к сети — идеальная мишень. Как навести порядок в такой технике, разобрано в материале о безопасности умного дома.

Признаки, что устройство заражено

Явных сигналов немного, но насторожить должны: заметно упавшая скорость интернета без причины, роутер, который греется и перезагружается сам по себе, странный сетевой трафик ночью, жалобы сервисов на «подозрительную активность» с вашего адреса. Геймеры иногда первыми замечают проблему — фоновая активность ботнета добавляет задержек; о том, что вообще влияет на игровое соединение, есть отдельный разбор про VPN для игр.

Как защититься

• Смените стандартные пароли на роутере и всех умных устройствах на длинные и уникальные.
• Регулярно обновляйте прошивку — производители закрывают известные дыры.
• Отключите ненужный удалённый доступ и лишние открытые порты.
• Держите на компьютерах и телефонах антивирус и не ставьте софт из сомнительных источников.
• Старые устройства без обновлений безопаснее заменить, чем оставлять в сети.

Коротко

Ботнет — это армия чужих устройств под общим управлением, и попасть в неё проще всего через незащищённый роутер или гаджет умного дома. Защита складывается из мелочей: уникальные пароли, свежие прошивки и внимание к странному поведению техники. 3 дня бесплатно с SplashVPN — для спокойствия в сети.