Che cos'è una rete bot?
Definizione di botnet:
Una botnet significa letteralmente rete di bot, ed è una rete di compromessi (dirottato) computer o altri dispositivi IoT. Le macchine interessate diventano bot infettati da malware (solitamente trojan) controllato a distanza dall'attaccante.
Definizione estesa di botnet: Le botnet vengono solitamente implementate per lanciare spam e attacchi DDoS (abbreviazione di Distributed Denial-of-Service). Inoltre, le botnet possono essere noleggiate ad altri criminali informatici per altri scopi dannosi. Anche se le botnet sono solitamente associate a un comando e controllo (C2 o C&C) infrastruttura, possono esistere senza uno, troppo. Si può anche affermare che le botnet si basano su un peer-to-peer (P2P) architettura e altre forme di canali di gestione necessari per trasferire i comandi da un bot (o dispositivo infetto) ad un altro.
A causa del continuo sviluppo e dell'ampia adozione di Iot (Internet delle cose) dispositivi, botnet costituite da dispositivi connessi sono più diffusi oggi. Questi sono conosciuti specificamente come botnet IoT, e sono quasi identici nel modo in cui operano alle normali botnet.
Originariamente, gli operatori di botnet si affidavano ai canali IRC per distribuire le istruzioni ed eseguire attacchi DDoS. Tuttavia, le campagne botnet più recenti ora sono anche in grado di estrarre criptovaluta, intercettazione dei dati in transito, invio di log con informazioni riservate al master botnet, e consumando le risorse della macchina.
Mirai è un buon esempio di un'importante botnet IoT che ha infettato milioni di dispositivi in tutto il mondo. La botnet ha avuto varie iterazioni, e ne sono emersi di nuovi dal suo codice sorgente dopo che è scomparso.
Per ulteriori definizioni, controllare il nostro Dizionario informatico.