Botnets

Wat is een botnet?

Botnets zijn netwerken van besmette computers die worden gebruikt voor het versturen van spamberichten of het uitvoeren van cyberaanvallen. Het gaat soms om een netwerk van miljoenen computers (ook wel 'zombies' genoemd) die op afstand worden bediend door cybercriminelen. Doorgaans zonder dat de eigenaar van de computer dat merkt. De beheerder van een botnet wordt de 'bot herder' of 'bot master' genoemd.

Waar wordt een botnet voor gebruikt?

• Versturen van spam
  De meeste spam komt van een paar grote botnets. Door de vele duizenden verschillende computers en internetverbindingen is de spam van een botnet veel moeilijker tegen te houden dan wanneer deze uit één bron komt.

• Anonimiteit
  De cybercrimineel kan via een willekeurige computer in het botnet compleet anoniem internet op. Hierdoor is het in de praktijk vaak onmogelijk om de criminelen achter een botnet op te sporen.

• Gegevens verzamelen
  De malware op de zombiecomputers verzamelt vaak ook privacygevoelige informatie zoals wachtwoorden en financiëaut;le gegevens. Deze gegevens worden gebundeld en doorverkocht op fora.

• Afpersing
  Via het grote aantal zombiecomputers kan de crimineel een server overladen met verbindingsverzoeken waardoor deze onbereikbaar wordt (ddos aanval). Vervolgens eist hij geld om met de aanval te stoppen.

• Verhuur en verkoop
  De 'bot herder' exploiteert het botnet door zombiecomputers te verhuren. De huurder kan dan zelf eigen malware installeren, bijvoorbeeld om online betaalsessies te kapen. Dit is makkelijker dan zelf duizenden computers te besmetten. Het is soms zelfs mogelijk om een 'begin je eigen botnet' kit te kopen!



Bron:http://www.f-secure.com/weblog/