Semalt: Botnet'ler ve Nasıl Çalışırlar

Semalt Müşteri Başarı Yöneticisi Frank Abagnale, bir botnet'in, kullanıcının uzaktan kontrol edebileceği bir ağ oluşturan bir dizi kötü amaçlı yazılım bulaşmış bilgisayar olduğunu açıklar. Onlara bulaşan kişinin doğrudan etkisi altında oldukları için bunlara "botlar" denir. Bot ağlarının boyutları değişir, ancak büyüdükçe daha verimli hale gelir.

Ayrıntılardaki Botetler

Kullandığınız bilgisayarın bir botnet'in parçası olduğundan eminseniz, kötü amaçlı yazılım bulaştıktan sonra "işe alınma" olasılığı yüksektir. Kendini sisteme yükledikten sonra, uzak sunucuya veya aynı ağ içindeki yakındaki botlara başvurur. Botnet'i kontrol eden, botların ne yapması gerektiğine dair talimatlar gönderir.

Esasen, bir bilgisayarın bir botnet'in parçası olduğu söylenirse, birinin üzerinde uzaktan kontrolü olduğu anlamına gelir. Finansal bilgiler ve etkinlikler toplayan ve uzak sunucuya geri aktaran keylogger gibi diğer kötü amaçlı yazılım türlerine karşı duyarlı hale gelir. Botnet geliştiricileri bununla ne yapacağına karar veriyor. İşlevlerini durdurabilir, diğer botnet'leri indirebilir veya görev uygulamalarında başkalarına yardımcı olabilirler. Bilgisayardaki eski yazılımlar, güvenli olmayan Java tarayıcı eklentileri veya korsan yazılımlar indirme gibi birkaç güvenlik açığı botnet saldırıları için kolay hedef noktalarıdır.

Botnet Amaç

Bugünlerde oluşturulan kötü amaçlı yazılımların çoğu genellikle kâr amaçlıdır. Bu nedenle, botnet içerik oluşturucularının bazıları yalnızca en yüksek teklifi veren kişiye kiralamak için istedikleri kadar bot toplamak istiyor. Aslında, birçok farklı şekilde kullanılabilirler.

Bunlardan biri dağıtılmış hizmet reddi saldırılarıdır (DDoS). Yüzlerce bilgisayar, aşırı yüklenmek amacıyla aynı anda bir web sitesine istek gönderir. Sonuç olarak, web sitesi çöküyor ve ihtiyacı olan insanlar tarafından erişilemiyor veya erişilemez hale geliyor.

Botnet'lerin spam e-postaları göndermek için kullanılabilecek bazı işlem gücü vardır. Ayrıca, arka planda web siteleri yükleyebilir ve denetleyicinin SEO kampanyasında reklam vermek ve geliştirmek istediği bir siteye sahte tıklamalar gönderebilir. Daha sonra nakit olarak satabilecekleri Bitcoin madenciliğinde de etkilidir.

Ayrıca, bilgisayar korsanları kötü amaçlı yazılım dağıtmak için botnet'leri kullanabilir. Bilgisayara girdiğinde, keylogger, adware veya ransomware gibi diğer kötü amaçlı yazılımları indirir ve yükler.

Botnet'ler Nasıl Kontrol Edilebilir

Bir botnet'i yönetmenin en temel yolu, her bir bilgisayarın uzak sunucuyla doğrudan iletişim kurmasıdır. Alternatif olarak, bazı geliştiriciler bir internet geçiş sohbeti (IRC) oluşturur ve botnet'in talimatları bekleyebileceği farklı bir sunucuda barındırır. Sadece botnetlerin hangi sunuculara bağlandığını izlemek ve sonra bunları kaldırmak gerekir.

Diğer botnet'ler, en yakın "botlar" ile etkileşime girerek eşler arası bir yol kullanırlar, bu da bilgileri sürekli bir işlemde bir sonrakine iletir. Veri kaynağı noktasını tanımlamayı imkansız hale getirir. Botnet'in verimliliğini bozmanın tek yolu yanlış komutlar veya izolasyonlar vermektir.

Son olarak, TOR ağı botnet'ler için popüler bir iletişim aracı haline geliyor. Tor ağında anonim olan bir botnet'i kapatmak zordur. Botnet'i çalıştıran kişinin herhangi bir kayması olmadan, onu izlemek ve indirmek oldukça zordur.