[Á bótñét ís á gróúp óf cómpútérs íñféctéd wíth málwáré tó cárrý óút cýbér áttácks. Thé térm “bótñét” ís á pórtmáñtéáú óf “róbót” áñd “ñétwórk,” áñd déscríbés thé rélátíóñshíp óf dévícés thát bécómé párt óf thé bótñét, álsó référréd tó íñdívídúállý ás “bóts.”]
[Á bótñét cáñ cóñsíst óf áñý ñúmbér óf dífféréñt dévícés, súch ás cómpútérs, thát hávé bééñ íñféctéd wíth á pártícúlár málwáré. Óñcé íñféctéd, á háckér cáñ úsé thésé dévícés tó órchéstráté áttácks. Sómé áttácks máké úsé óf íñdívídúál dévícés, whílé óthérs cóórdíñáté áttácks úsíñg sévérál ór áll óf thé íñféctéd bóts.]
[Áttácks óccúr béhíñd thé scéñés, mákíñg úsé óf bótñét málwáré óñ íñféctéd dévícés, bút ñót ñécéssárílý íts sóftwáré ór íñtérfácé. Bécáúsé óf thís, á úsér ís óftéñ úñáwáré théír dévícé hás bééñ cómprómíséd wíth á bótñét. Ít álsó méáñs á dévícé cáñ pérfórm áctíóñs ít wás ñévér méáñt tó bé cápáblé óf pérfórmíñg.]
[Hów d~óés á~ bótñ~ét wó~rk¿]
[Bótñéts prédómíñáñtlý máké úsé óf spécífíc málwáré thát állóws á háckér ór bót hérdér tó cómmáñd áll thé íñféctéd dévícés íñ thé ñétwórk. Bý óñlý úsíñg réqúíréd résóúrcés óñ éách dévícé—súch ás mémórý, CPÚ útílízátíóñ áñd dísk Í/Ó—thésé áttácks cáñ bé mádé díffícúlt fór íñféctéd úsérs tó ñótícé. Hówévér, máñý óf thésé áttácks réqúíré móré cómpútíñg résóúrcés tháñ á háckér cáñ gáíñ fróm júst óñé íñféctéd dévícé, whích ís whý théý áím tó íñféct máñý dévícés tó áccómplísh thé íñtéñdéd óútcómé óf thé áttáck.]
[Dévícés íñféctéd bý á bótñét áttáck áré sómétímés référréd tó ás cómpútér zómbíés síñcé théý áré ñów úñdér thé cóñtról óf á bót hérdér áñd wíll fóllów théír cómmáñds. Thé bót hérdér óftéñ hás áccéss tó lów-lévél sýstém fúñctíóñs, áñd cáñ úsé dévícés tó pérfórm sévérál bótñét áttácks. Thésé cáñ íñclúdé spréádíñg málwáré thát íñcréásés á bótñét’s réách, óvérlóádíñg á sýstém’s résóúrcés tó áfféct pérfórmáñcé áñd áváílábílítý, áñd stéálíñg sécúré dátá.]
[Whát~ týpé~s óf d~évíc~és cá~ñ bé á~fféc~téd¿~]
[Áñý íñtérñét-cóññéctéd dévícé hás thé pótéñtíál tó bécómé párt óf á bótñét. Trádítíóñállý, bótñéts wéré ássócíátéd wíth cómpútérs áñd céll phóñés, bút thé réách óf bót hérdérs cóñtíñúés tó grów. Éách ýéár, móré smárt dévícés gáíñ ñétwórk fúñctíóñálítý áñd ésséñtíállý bécómé párt óf thé Íñtérñét óf Thíñgs (ÍóT) ñétwórk, whích púts thém át pótéñtíál rísk óf málwáré íñféctíóñ.]
[Áccó~rdíñ~g tó M~ícró~sóft~’s Díg~ítál~ Défé~ñsé R~épór~t 2022, ÍóT~ déví~cés m~áý bé~ móré~ vúlñ~éráb~lé tó~ cýbé~r átt~ácks~ síñc~é thé~ír sé~cúrí~tý ís~ géñé~ráll~ý lés~s lík~élý t~ó bé ú~p tó d~áté ó~r óff~ér ás~ róbú~st pr~ótéc~tíóñ~, ás mó~ré tí~ghtl~ý scr~útíñ~ízéd~ déví~cés.]
[Stíl~l, áñý~ íñté~rñét~-cóññ~écté~d dév~ícé h~ás th~é pót~éñtí~ál tó~ bécó~mé pá~rt óf~ á bót~ñét, s~ó úñd~érst~áñdí~ñg hó~w íñf~éctí~óñs ó~ccúr~, hów t~ó réc~ógñí~zé áñ~ áttá~ck, áñ~d whá~t tó d~ó íf ó~ñé ís~ dísc~óvér~éd ár~é ímp~órtá~ñt th~íñgs~ tó ké~ép íñ~ míñd~.]
[Hów d~óés á~ñ átt~ácké~r cóñ~tról~ á bót~ñét¿~]
[Á háckér úsúállý úsés á cómmáñd áñd cóñtról sérvér tó íssúé íñstrúctíóñs tó thé bóts íñ á bótñét. Thís ís hów íñféctéd cómpútérs cáñ kñów hów tó pérfórm áñ áttáck. Cómmáñds cáñ théñ bé íssúéd úsíñg á ñétwórk prótócól súch ás ÍRC ór HTTP. Thésé éstáblíshéd méthóds óf cómmúñícátíóñ cáñ állów háckérs tó éásílý órchéstráté múltíplé dévícés áñd íssúé cómmáñds.]
[Thér~é áré~ géñé~ráll~ý twó~ áppr~óách~és tó~ cárr~ýíñg~ óút á~ bótñ~ét át~táck~—céñt~rálí~zéd ó~r déc~éñtr~álíz~éd mó~déls~ óf át~táck~—áñd t~hé má~íñ dí~ffér~éñcé~ ís hó~w íñs~trúc~tíóñ~s áré~ íssú~éd tó~ mémb~érs ó~f thé~ bótñ~ét.]
- [Céñtrálízéd bótñét áttácks: Íñ thís módél, thé cómmáñd áñd cóñtról sérvér ís úséd bý thé bót hérdér tó cómmúñícáté wíth éách cómpútér zómbíé. Hówévér, thís áppróách béárs rísk fór thé áttáckér íñ térms óf éásé tó trácé áttácks báck tó thé íñítíál bót hérdér.]
- [Décéñtrálízéd bótñét áttácks: Íñ á décéñtrálízéd, ór péér-tó-péér (P2P), áppróách, áll óf thé cómpútér zómbíés áré íñ cómmúñícátíóñ wíth éách óthér. Thís méáñs thát thé bót hérdér cáñ íssúé íñstrúctíóñs tó áñý óñé óf thé bóts, áñd thé íñstrúctíóñs wíll spréád ámóñg thé éñtíré bótñét. Thís áppróách théñ cáñ máké ít hárdér tó trácé thé dévícé thát íñítíállý íssúéd thé cómmáñds.]
[Bóth~ áppr~óách~és st~íll r~éqúí~ré áñ~ íñít~íál c~ómmá~ñd fr~óm á b~ót hé~rdér~, áñd t~héý b~óth c~áñ ré~súlt~ íñ th~é sám~é týp~és óf~ áttá~cks. H~ówév~ér, th~é ápp~róác~h cáñ~ hávé~ áñ ím~páct~ óñ th~é éff~ícíé~ñcý á~ñd sc~áláb~ílít~ý óf á~ bótñ~ét.]
[Thé l~árgé~r á bó~tñét~, thé h~árdé~r ít w~íll b~é tó c~óññé~ct tó~ éách~ bót t~ó íss~úé ñé~w íñs~trúc~tíóñ~s. Fór~ thát~ réás~óñ, á d~écéñ~trál~ízéd~ áppr~óách~ ís gé~ñérá~llý h~árdé~r tó s~hút d~ówñ, s~íñcé~ ít tá~kés m~óré t~háñ j~úst r~éách~íñg t~hé có~mmáñ~d áñd~ cóñt~ról s~érvé~r.]
[Hów á~ré zó~mbíé~s íñ á~ bótñ~ét ús~éd¿]
[Hów á zómbíé ís úséd dépéñds óñ thé bót hérdér áñd théír góáls. Hówévér, éách bótñét áttáck úsúállý bégíñs wíth thé háckér créátíñg áñ ármý óf zómbíés. Thé wáý éách dévícé bécómés íñféctéd váríés ás wéll, bút thé íñítíál íñféctíóñ týpícállý stéms fróm thé úsé óf málwáré.]
[Óñcé íñféctéd áñd áblé tó récéívé íñstrúctíóñs, á zómbíé líés íñ wáít. Íñ máñý cásés, úsérs cáñ stíll áccéss thésé dévícés wíth líttlé íssúé. Hówévér, óñcé á bót hérdér íssúés á cómmáñd, thát dévícé bécómés áñ úñwíttíñg pártícípáñt íñ á bótñét áttáck, whích cáñ táké óñ sévérál fórms.]
[Whát~ ís á b~ótñé~t átt~áck¿~]
[Á bótñét áttáck ís á cýbéráttáck mádé thróúgh thé úsé óf á bótñét. Bécáúsé thé áctúál áttáck ís cárríéd óút rémótélý bý bóts ráthér tháñ thé háckér, thésé áttácks géñérállý áffórd thé crímíñál rélátívé áñóñýmítý. Dépéñdíñg óñ thé sóphístícátíóñ áñd ñátúré óf thé áttáck, ít cáñ bé díffícúlt tó trácé á bótñét áttáck’s órígíñs.]
[Bótñét áttácks cáñ álsó éxpáñd thé pótéñtíál pówér óf á háckér. Mákíñg úsé óf thé cómbíñéd éffórts óf múltíplé dévícés, thé bót hérdér cáñ hávé íñcréáséd áccéss tó résóúrcés thát gó béýóñd whát cóúld bé dóñé óñ á síñglé máchíñé. Thís íñclúdés cóórdíñátéd áttácks, máss émáílíñg strátégíés, áñd thé cólléctíóñ óf íñfórmátíóñ fróm á múltítúdé óf sóúrcés.]
[Bótñét áttácks cáñ hávé á váríétý óf últímáté góáls áñd áppróáchés. Sómé tárgét thé íñfórmátíóñ cóñtáíñéd óñ thé bót dévícé, áñd sómé úsé thé bóts tó créáté fúrthér dámágé. Hówévér, éách týpé óf bótñét áttáck ís símílár íñ íts úsé óf áñ íññócéñt úsér’s dévícé wíthóút thát úsér’s cóñséñt.]
[Spám~míñg~ áñd p~hísh~íñg]
[Á bótñét cáñ bé úséd ás á sóúrcé fór á spámmíñg ór phíshíñg cámpáígñ. Cómpútérs íñ á bótñét cóúld bé fórcéd bý á háckér tó séñd máss ámóúñts óf émáíls, mákíñg ít díffícúlt tó trácé thé íñítíál sóúrcé óf thé ópérátíóñ. Háckérs cáñ pósé ás á fígúré óf áúthórítý, súch ás á bóss, ór á mémbér óf thé ÍT dépártméñt, tó séém légítímáté whéñ théý ásk récípíéñts fór príváté íñfórmátíóñ. Thís úsé óf sócíál éñgíñééríñg tó gáíñ áccéss cáñ álsó máké ít hárdér tó trácé, síñcé dátá ís ésséñtíállý vólúñtééréd, ráthér tháñ stóléñ thróúgh áñ éxtérñál málícíóús áttáck.]
[Thés~é émá~íls á~ré óf~téñ s~éñt í~ñ átt~émpt~s tó v~íctí~mízé~ móré~ péóp~lé, éí~thér~ tó gá~íñ ác~cóúñ~t ácc~éss ó~r íñs~táll~ málw~áré. Á~ spám~ cámp~áígñ~ fróm~ á bót~ñét c~áñ év~éñ bé~ úséd~ tó pr~ópág~áté t~hé má~lwár~é thá~t túr~ñs á d~évíc~é íñt~ó á bó~t.]
[Sñíf~fíñg~ áñd k~éýló~ggíñ~g]
[Á kéýlóggér ís á týpé óf cýbéráttáck thát móñítórs á úsér’s kéýstrókés áñd récórds á lóg thróúgh thé úsé óf ártífícíál íñtéllígéñcé (ÁÍ). Síñcé ÁÍ cáñ ídéñtífý páttérñs íñ thé lóggéd íñfórmátíóñ, ít cáñ hélp áñ áttáckér éásílý gáíñ áccéss tó pásswórds áñd óthér pérsóñál íñfórmátíóñ.]
[Á páckét sñíffér símílárlý móñítórs áñd lógs dátá. Hówévér, ráthér tháñ récórdíñg á úsér’s lócál íñpúts, ít móñítórs páckéts ór píécés óf dátá séñt óvér á ñétwórk. Thésé páckéts cóñtáíñ thé íñfórmátíóñ séñt áñd récéívéd bý á cómpútér, só íllégállý íñtércéptíñg thém cáñ gívé háckérs áccéss tó áll kíñds óf íñfórmátíóñ.]
[Pérf~órmí~ñg th~ésé á~ttác~ks th~róúg~h á bó~tñét~ gívé~s hác~kérs~ á wíd~é ráñ~gé óf~ lógg~éd dá~tá fr~óm dé~vícé~s íñ t~héír~ bótñ~ét. Th~ís cá~ñ gív~é thé~m déé~pér á~ccés~s tó t~híñg~s lík~é émá~íl ád~drés~sés, b~áñk á~ccóú~ñts á~ñd mó~ré.]
[Áccó~úñt t~ákéó~vér]
[Tákíñg óvér áñ áccóúñt ís géñérállý á cómmóñ éñd góál fór máñý týpés óf bótñét áttácks. Óñcé á háckér gáíñs áccéss tó áñ áccóúñt, théý úsúállý cáñ úsé thé íñfórmátíóñ stóréd wíthíñ thát áccóúñt íñ sévérál wáýs. Thé háckér cóúld úsé thát íñfórmátíóñ tó óbtáíñ príváté íñfórmátíóñ, stéál fúñds ór séll ít tó á thírd pártý.]
[Théý cóúld évéñ úsé thé íñfórmátíóñ tó lóck úsérs óút áñd hóld áccóúñts fór ráñsóm. Háckérs máké úsé óf sévérál téchñíqúés tó áchíévé áñ áccóúñt tákéóvér, íñclúdíñg sócíál éñgíñééríñg, phíshíñg, ráñsómwáré, sñíffíñg áñd kéýlóggíñg—áll óf whích cáñ bé mádé éásíér thróúgh bótñét áttácks.]
[DDóS~ áttá~cks]
[Á dístríbútéd déñíál óf sérvícé (DDóS) áttáck ís whéñ áñ áttáckér óvérwhélms á cómpútér ñétwórk, sérvér ór sýstém wíth répéátéd tráffíc. Thróúgh thé úsé óf á bótñét, á cýbércrímíñál cáñ úsé thé cómbíñéd éffórts óf máñý íñdívídúál cómpútérs tó íñúñdáté á sérvícé, sérvér ór ñétwórk, úsíñg úp áváíláblé ñétwórk áñd prócéssíñg báñdwídth, wíth thé últímáté góál óf “déñýíñg sérvícé.”]
[Thés~é átt~ácks~ cáñ h~ávé á~ ráñg~é óf é~fféc~ts fr~óm sl~ówíñ~g dów~ñ á sí~té’s p~érfó~rmáñ~cé, tó~ crás~híñg~ á sér~vér í~ñdéf~íñít~élý. D~DóS á~ttác~ks ár~é óft~éñ ús~éd tó~ áppl~ý pré~ssúr~é óñ á~ spéc~ífíc~ tárg~ét, sú~ch ás~ á cóm~páñý~, wébs~íté, ó~r órg~áñíz~átíó~ñ.]
[Brút~é fór~cé át~táck~s]
[Á brúté fórcé áttáck ís á répéátéd áttémpt tó súbmít pásswórds úñtíl thé córréct óñé ís díscóvéréd. Úsíñg á bótñét, á háckér cáñ sýstémátícállý trý húñdréds ór thóúsáñds óf dífféréñt pásswórds úñtíl théý gúéss thé ríght óñé. Óñcé íñsídé, théý úsúállý áré áblé tó gáíñ áccéss tó whátévér wás lóckéd wíthíñ thé áccóúñt.]
[Thróúgh brúté fórcé bótñét áttácks, á cýbércrímíñál cáñ áccéss pérsóñál íñfórmátíóñ, báñk áccóúñts, áñd óthér príváté dátá. Thé háckér cáñ théñ úsé thís íñfórmátíóñ thémsélvés, lévérágé thé íñfórmátíóñ tó hóld áñ áccóúñt ráñsóm ór séll ít tó á thírd pártý.]
[Créd~éñtí~ál st~úffí~ñg]
[Crédéñtíál stúffíñg íñvólvés úsíñg stóléñ crédéñtíáls—óftéñtímés óbtáíñéd thróúgh á prévíóús bréách ór púrcháséd thróúgh thé dárk wéb—tó gáíñ áccéss tó úsérs’ óthér óñlíñé áccóúñts. Bécáúsé máñý péóplé úsé thé sámé crédéñtíáls fór á múltítúdé óf sítés, cýbércrímíñáls wíll hópé thát thé úsérñámés áñd pásswórds théý óbtáíñéd pértáíñíñg tó óñé wébsíté ór pórtál wíll wórk sóméwhéré élsé. Ás súch, théý cáñ áútómáté bótñéts fór thé púrpósé óf trýíñg óút stóléñ crédéñtíáls óñ á smáttéríñg óf wébsítés ácróss thé íñtérñét.]
[Bótñ~éts c~áñ má~ké ít~ díff~ícúl~t fór~ thé t~árgé~téd w~ébsí~té tó~ dété~ct áñ~d bló~ck th~é átt~áck. Á~ttác~kérs~ cáñ d~ó thí~s bý g~éttí~ñg th~é bót~ñét t~ó sím~úlát~é húm~áñ bé~háví~ór, sú~ch ás~ bý cl~íckí~ñg lí~ñks ó~r fíl~líñg~ óút f~órms~.]
[Crýp~tó mí~ñíñg~]
[Crýptócúrréñcý ís míñéd víá thé sólútíóñ óf cómpléx máth éqúátíóñs thát réqúíré á sígñífícáñt ámóúñt óf cómpútíñg pówér. Áttáckérs máý úsé málwáré tó táké óvér óthérs’ dévícés, só théý cáñ hárñéss thé pówér óf thósé dévícés tó míñé crýptócúrréñcý.]
[Íf áñ áttáckér cáñ áttách á píécé óf málícíóús códé thát rúñs íñ thé báckgróúñd áñd úsés ýóúr cómpútíñg résóúrcés tó éñgágé íñ crýptó míñíñg, théý ésséñtíállý wíll bé áblé tó úsé ýóúr cómpútér tó máké móñéý fór thémsélvés. Thé próblém wíth thís schémé ís thé éñórmóús ámóúñt óf cómpútíñg pówér prévíóúslý méñtíóñéd; óñé íñféctéd máchíñé wóúld bé fár tóó íñéffícíéñt át crýptó míñíñg áñd wóúld líkélý dráíñ máñý sýstém résóúrcés, álértíñg thé cómpútér’s úsér tó thé málwáré’s préséñcé.]
[Íñstéád, cýbércrímíñáls cáñ úsé smáll ámóúñts óf cómpútíñg pówér ácróss á lárgé bótñét—só smáll, íñ fáct, thát á síñglé íñdívídúál máý ñót ñótícé théír dévícé ís béíñg úséd. Ñévérthéléss, pérfórmáñcé cáñ stíll bé áfféctéd ñégátívélý, áñd théré’s ñó téllíñg whát élsé thé málwáré cóúld bé prógrámméd tó séék óút ór déstróý.]
[Hów t~ó tél~l íf ý~óúr c~ómpú~tér í~s pár~t óf á~ bótñ~ét]
[Dété~rmíñ~íñg w~héth~ér ýó~úr dé~vícé~ ís pá~rt óf~ á bót~ñét c~áñ bé~ díff~ícúl~t. Bý d~ésíg~ñ, bót~ñét m~álwá~ré tá~kés é~ffór~ts tó~ stáý~ hídd~éñ, bó~th fr~óm th~é úsé~r áñd~ fróm~ sýst~ém pr~ócés~sés t~hát c~héck~ fór m~álíc~íóús~ sóft~wáré~.]
[Sómétímés, ít ís póssíblé tó móñítór sýstém úságé áñd fíñd ýóúr cómpútér ís úñdér móré stréss tháñ ít shóúld bé. Thís cóúld bé áñ íñdícátíóñ óf bótñét málwáré íñféctíóñ. Bý thé tímé ýóú réálízé ýóú hávé bééñ íñféctéd, sómé óf ýóúr príváté dátá máý hávé álréádý bééñ stóléñ. Bécáúsé óf thís, ít ís bést tó trý áñd táké éffórts tó ávóíd íñféctíóñ íñ thé fírst plácé.]
[Hów t~ó pró~téct~ ágáí~ñst b~ótñé~ts]
[Prótéctíñg ágáíñst bótñéts tákés á cóñtíñúéd éffórt símílár tó prótéctíñg ágáíñst óthér týpés óf málwáré. Tó stáý óñ tóp óf íñcréásíñglý sóphístícátéd háckérs, ýóú shóúld cóñsídér kéépíñg sécúrítý méásúrés úp tó dáté. Thís íñclúdés thé úsé óf sóftwáré, ás wéll ás áctíóñs íñdívídúáls cáñ táké tó prévéñt béíñg víctímízéd.]
- [Úpdáté ópérátíñg sýstéms: Ópérátíñg sýstém dévélópérs cóñtíñúóúslý súppórt théír plátfórms wíth úpdátés thát óftéñ clósé sécúrítý gáps. Bý dówñlóádíñg thésé úpdátés, ýóú cáñ ávóíd fállíñg víctím tó háckérs thát máké úsé óf thésé prévíóúslý díscóvéréd éxplóíts.]
- [Ávóí~d clí~ckíñ~g sús~pící~óús l~íñks~: Málw~áré í~ñféc~tíóñ~s óft~éñ có~mé fr~óm á ú~sér c~líck~íñg s~úspí~cíóú~s líñ~ks ór~ dówñ~lóád~íñg ú~ñkñó~wñ fí~lés f~róm á~ñ úñt~rúst~wórt~hý só~úrcé~.]
- [Ávóí~d sús~pící~óús é~máíl~s: Bé w~árý ó~f phí~shíñ~g émá~íls ó~r émá~íls w~íth s~úspí~cíóú~s-lóó~kíñg~ áttá~chmé~ñts. C~líck~íñg l~íñks~ ór dó~wñló~ádíñ~g átt~áchm~éñts~ fróm~ émáí~ls cá~ñ éás~ílý g~ét á d~évíc~é íñf~écté~d wít~h mál~wáré~ áñd c~áúsé~ ít tó~ bécó~mé pá~rt óf~ á bót~ñét.]
- [Úsé s~écúr~ítý s~óftw~áré: Í~ñstá~ll sé~cúrí~tý só~ftwá~ré óñ~ móbí~lé dé~vícé~s ás w~éll á~s dés~któp~ cómp~útér~s tó k~éép t~hém m~óré s~écúr~é fró~m bót~ñét á~ttác~ks.]
- [Úsé s~tróñ~g pás~swór~ds óñ~ áll s~márt~ déví~cés: Ú~sé úñ~íqúé~ páss~wórd~s ácr~óss d~évíc~és th~át íñ~córp~órát~é léñ~gthý~ cómb~íñát~íóñs~ óf ñú~mbér~s, chá~ráct~érs á~ñd úp~pér- á~ñd ló~wér-c~ásé l~étté~rs.]
[Bótñéts cáñ cáúsé á lót óf dámágé tó sýstéms thát hávé bééñ íñféctéd, ás wéll ás thé tárgéts óf fúrthér áttácks. Rémóvíñg á bót fróm á bótñét cáñ hélp tó rédúcé thís dámágé, bút thé pótéñtíál ís álwáýs théré fór á ñéw sýstém tó réplácé ít, mákíñg bótñéts á pártícúlárlý próblémátíc týpé óf cýbér áttáck.]
[Léár~ñ mór~é ábó~út hó~w Vér~ízóñ~’s sól~útíó~ñs cá~ñ hél~p kéé~p ýóú~r séñ~sítí~vé dá~tá áñ~d áss~éts p~róté~ctéd~ fróm~ cýbé~rátt~ácks~.
]