Πώς να γνωρίζετε εάν είστε μέρος ενός botnet
Όταν το DynDNS κατέβηκε και έσπασε το διαδίκτυο, αυτόήταν επειδή χιλιάδες μολυσμένοι υπολογιστές σε σπίτια όπως η δική σας είχαν πειραχτεί και χρησιμοποιήθηκαν για να ξεκινήσουν μια μαζική επίθεση άρνησης εξυπηρέτησης. Ακολουθεί ένας σύντομος οδηγός για να προστατεύσετε τον εαυτό σας από το να είναι απρόθυμος συμμετέχων στην επόμενη αποκάλυψη υπολογιστών ζόμπι.
Νωρίτερα φέτος, ο Dyn, ένας από τους μεγαλύτερους DNSοι πάροχοι δέχτηκαν επίθεση από ένα τεράστιο botnet. Αν θυμάσαι τα τεράστια γούρια του διαδικτύου να πέφτουν για μέρος της ημέρας, αυτό είναι το θέμα. Αυτό ήταν α Κατανεμημένη άρνηση παροχής υπηρεσίας (DDoS), πράγμα που ουσιαστικά σημαίνει ότι ένα σωρό υπολογιστές άρχισαν να στέλνουν αιτήματα στους διακομιστές της Dyn, μέχρι να υπερφορτωθούν και να την έσπαγαν.
Αναλάβει τον υπολογιστή μου; Αλλά ποιος θα έκανε κάτι τέτοιο;
Κατά κάποιον τρόπο, ήταν άνθρωποι σαν εσάς και εγώ. Αλλά όχι εθελοντικά, φυσικά. Αντίθετα, ορισμένοι χάκερ είχαν εγκαταστήσει κακόβουλο λογισμικό σε ένα σωρό υπολογιστές και καταναλωτές που δεν έχουν εξασφαλίσει τις συσκευές του Internet of Things (IoT) όπως κάμερες web, DVR και θερμοστάτες και τους χρησιμοποίησαν για να ξεκινήσουν την επίθεση DDoS εναντίον ενός στόχου της επιλογής τους.
Συντάκτες Σημείωση: Δεν είναι σαφές ποια είναι η βόμβα για το ΔιαδίκτυοΤα πράγματα είναι; Διαβάστε την εισαγωγή μας στο IoT. Το άρθρο εξετάζει τα βασικά του IoT και γιατί είναι σημαντικό να τα καταλάβετε πριν γεμίσετε το σπίτι σας με έξυπνες συσκευές.
Αυτά είναι αυτά που ονομάζουν a botnet. Ένα botWκαπέλο???
Ένα botnet είναι ένα μέρος μιας εντολής και ελέγχου(CnC). Ετσι δουλευει. Οι κακόβουλες ομάδες διαδίδουν κακόβουλο λογισμικό (αλλιώς κακόβουλο λογισμικό) σε όσο το δυνατόν περισσότερους υπολογιστές στο διαδίκτυο - μιλάω εκατομμύρια συσκευές. Στη συνέχεια, πωλούν την ικανότητα να ελέγχουν όλες αυτές τις συσκευές σε κάποιον ακόμα πιο κακόβουλο. Αυτοί οι άνθρωποι στη συνέχεια χρησιμοποιούν το botnet για να ξεκινήσουν μια συντονισμένη επίθεση μέσω του Διαδικτύου. Κανονικά αυτό παίρνει τη μορφή μιας επίθεσης DDoS, καταιγίδας spam SPAM. Ωστόσο, μπορεί επίσης να χρησιμοποιηθεί για να αυξήσει το μέγεθος του botnet, επιτίθεται σε περισσότερες συσκευές ή ίσως σιωπηλά να κάθεται πίσω και να συλλέγει δεδομένα από εκατομμύρια μολυσμένες συσκευές.
Η μεγάλη επίθεση στο DynDNS ήταν μια δοκιμήτρέξιμο. Αυτό επρόκειτο να αποδείξει τη δύναμη ενός botnet. Η ζημιά ήταν ευρέως διαδεδομένη και το χάος ήταν αχαλίνωτο, αφαιρώντας τις τεράστιες υπηρεσίες που πιθανόν να χρησιμοποιείτε κάθε μέρα. Με άλλα λόγια, ένα ισχυρό εργαλείο μάρκετινγκ για τους πωλητές ιών και κακόβουλου λογισμικού-μην περιμένετε ότι αυτό θα είναι το τελευταίο που έχετε ακούσει για τις επιθέσεις του botnet.
Έτσι, η ερώτηση που πιθανώς ζητάτε (ή θα πρέπει να ζητάτε ...) είναι η εξής:
- Πώς μπορώ να προστατεύσω τον εαυτό μου από το να γίνει μέρος ενός botnet;
- Και πώς μπορώ να πω αν είμαι ήδη μέρος ενός;
Πιστοποίηση εικόνας: CC BY-SA 3.0, διαδικασία Zombie
Πώς να ανιχνεύσει και να αποτρέψει τις κακώσεις Malware Malware
Υπάρχουν καλά νέα και κακά νέα σε αυτό. Τα κακά νέα είναι ότι το κακόβουλο λογισμικό του botnet προορίζεται να μην εντοπιστεί. Ως πράκτορας υπνοδωματίου, διατηρεί ένα χαμηλό προφίλ στο σύστημά σας μόλις εγκατασταθεί. Θεωρητικά, το λογισμικό προστασίας από ιούς και το λογισμικό ασφαλείας θα πρέπει να το ανιχνεύσει και να το αφαιρέσει. Αυτό συμβαίνει όσο γνωρίζουν οι εταιρείες προστασίας από ιούς.
Τα καλά νέα είναι ότι υπάρχουν μερικοί απλοί και ελεύθεροι τρόποι για να μετριάσετε τη ζημιά που μπορείτε να κάνετε εάν ο υπολογιστής σας γίνει μέρος ενός botnet zombie.
- Πάρτε έναν καλό δρομολογητή. Εάν ο διακομιστής DNS είναι ο φορέας εκμετάλλευσης μεταξύ τουσπίτι και το Διαδίκτυο, ο δρομολογητής σας είναι ο φορέας εκμετάλλευσης μεταξύ του ISP σας και των συσκευών σας. Ή ίσως είναι όπως ο διακομιστής DNS σας είναι το FBI και ο δρομολογητής σας είναι η τοπική αστυνομική δύναμη. Πάρα πολλές αναλογίες; Εντάξει συγγνώμη. Τέλος πάντων, με τον ίδιο τρόπο, ότι ο διακομιστής DNS σας μπορεί να προσθέσει ένα επίπεδο ασφάλειας, ο δρομολογητής σας μπορεί επίσης. Ο δρομολογητής ASUS εντοπίζει κακόβουλο λογισμικό και αποκλείει κακόβουλους ιστότοπους. Πολλοί σύγχρονοι δρομολογητές το κάνουν και αυτό. Έτσι, εάν δεν έχετε αναβαθμίσει το δρομολογητή σας σε 10 χρόνια, θα πρέπει να το εξετάσετε, ακόμα κι αν λειτουργεί τέλεια.
- Παρακολουθήστε τις διαδικασίες των Windows. Εάν ανοίξετε το Task Manager στα Windows 10,μπορείτε να δείτε ποιες διαδικασίες χρησιμοποιούν το δίκτυό σας. Κάνετε μια σύντομη έρευνα για αυτά και σημειώστε οτιδήποτε φαίνεται ύποπτο. Για παράδειγμα, έχει νόημα ότι το Spotify χρησιμοποιεί το διαδίκτυο, αλλά τι γίνεται με αυτήν την περίεργη διαδικασία που δεν έχετε ακούσει ποτέ; Για περισσότερες πληροφορίες, ελέγξτε αυτό έξω: Windows 10 Συμβουλή: Μάθετε ποια διαδικασία έχει ο εύκολος τρόπος. Ίσως θελήσετε επίσης να ελέγξετε το Netlimiter για τα Windows και το Little Snitch για Mac.
Αυτά είναι τα βασικά βήματα που κάθε υπεύθυνοςtech χρήστης μπορεί να κάνει. Φυσικά, καθώς οι κακοί στο διαδίκτυο συνεχίζουν να μεγαλώνουν και οι επιθέσεις τους μεγαλώνουν, σας ενθαρρύνω να συνεχίσετε να μαθαίνετε πώς να παραμείνετε ασφαλείς στο διαδίκτυο.
Έχετε ποτέ καταλάβει τις συσκευές σας από ένα botnet; Θέλω να το ακούσω! Μοιραστείτε την ιστορία σας στα σχόλια.
Αφήστε ένα σχόλιο