Botnet hakkında

Zombi ağı ve bot ağı olarak da adlandırılan BotNet, istenmeyen posta ve virüs gibi verileri internetteki diğer bilgisayarlara gizlice göndermek için kullanılan bir bilgisayar grubudur. Bu eylemler, kullanıcıların bilgisi olmaksızın kötü amaçlı programlar tarafından gerçekleştirilir. Bu kötü amaçlı programlar çoğunlukla virüslerden, Truva atlarından ve solucanlardan oluşur. Etkilenen bilgisayarlara botlar veya zombiler denir. Etkilenen bilgisayarların çoğu, yetersiz şekilde korunan kişisel ev internet bilgisayarlarıdır.

Bir bilgisayar bir BotNet’in parçası olduğunda, botnet’in yaratıcısı tarafından hemen hemen her şeyi yapması talimatı verilebilir. Gerçekte, efendisinin emirlerine karşı koyamayan bir drone haline gelir. Bu durumda ana, kötü amaçlı yazılımın (kötü amaçlı yazılım) yaratıcısıdır. Çoğu Bot, spam ve virüslerin yayılmasında kullanılır. Genellikle kötü amaçlı yazılım, toplu kimlik hırsızlığına neden olabilecek tuşa basma günlüğü için kullanılır. Zombi bilgisayarlar, birçok botun aynı anda belirli bir sunucuda oturum açarak sunucunun bant genişliğini aştığı ve onu çöktüğü hizmet reddi saldırıları için de kullanılabilir. Bu teknik özellikle Botnet büyük olduğunda ve binlerce bilgisayar içerdiğinde etkilidir. Birçok gelişmiş kötü amaçlı yazılım, kendilerini e-posta yoluyla bile yayabilirken, daha küçük botnetlerin kötü amaçlı yazılımları bu özellikten yoksundur.

Botnet’ler, bulunması ve analiz edilmesi zor olacak şekilde programlanmıştır. Normalde yaratıcılarından IRC (İnternet Aktarma Kanalları) aracılığıyla talimat alırlar. Nisan 2008 itibarıyla Storm BotNet ve Kraken BotNet, tahmini 400.000 bot ile dünyadaki en büyük BotNet’lerdir. Diğer önemli BotNet’ler, her biri tahmini 20.000 bota sahip Rbot ve Bobax’tır.

Bu nedenle, temelde bilgisayarınızı doğru şekilde korumanın en iyi yolu, virüsten koruma ve güvenlik duvarı yazılımınızı sık sık taramak ve güncellemektir. İnternette ‘honeynet’ adı verilen özel sensörler de kuruldu, bu ağlar, bilgisayar korsanlarını kendilerine çekmek ve kötü amaçlı yazılım oluşturucuları izlemek amacıyla bilinen güvenlik açıklarına sahip bilgisayarların özelliklerini taklit ediyor. Kısa bir süre önce Kaspersky Labs (Kaspersky anti-virüs yaratıcıları) tarafından, botnetlerin internet topluluğu için tek tek virüslerden ve solucanlardan daha fazla tehdit oluşturduğu aktarıldı.