Բոտնետների ստեղծողները միշտ հետապնդում են որոշակի նպատակ, լինի դա ֆինանսական շահույթ, թե անձնական հավակնությունների բավարարում։ Հիմնականում բոտնետ-հարձակումները նույն նպատակներն ունեն, ինչ մյուս կիբերհանցագործությունները։ Որպես կանոն, հանցագործները կամ ցանկանում են գողանալ ինչ-որ արժեքավոր բան, կամ վնաս հասցնել որևէ մեկին։
Բոտնետների օգտագործման հիմնական նպատակներն են.
- Փողի գողություն՝ շորթում կամ ուղղակի գողություն։
- Տեղեկատվության գողություն՝ օգտատերերի անձնական հաշիվներին կամ գաղտնի տվյալներին մուտք ստանալը։
- Դիվերսիա՝ առցանց ծառայությունների, կայքերի և այլնի աշխատանքի խաթարում։
- Կրիպտոխաբեություն՝ ուրիշների հաշվողական հզորությունների օգտագործում կրիպտոարժույթի մայնինգի համար։
- Մուտքի վաճառք՝ բոտնետի կառավարումը այլ հանցագործների փոխանցելը հետագա խարդախությունների համար։
Երբեմն կիբերհանցագործները ստեղծում են զոմբի-սարքերի մեծ ցանց և վաճառում են դրան մուտքը երրորդ անձանց։ Գնորդները սովորաբար նույն կիբերհանցագործներն են, ովքեր կամ վարձակալում, կամ գնում են բոտնետը։ Օրինակ, սպամերները կարող են վարձակալել կամ գնել բոտերի ցանց՝ լայնածավալ սպամ-արշավ իրականացնելու համար։
Բոտնետները իրենց ստեղծողներին մեծ շահույթ են բերում, թեև որոշ հաքերներ զբաղվում են դրանով պարզապես «սիրուց» դրդված։ Ի վերջո, բոտնետներն օգտագործվում են ամենատարբեր հարձակումների համար, որոնք ուղղված են ինչպես գրավված սարքերի սեփականատերերի, այնպես էլ այլ մարդկանց դեմ։
Բոտերի բանակներ՝ խաբեբաների պաշտպանության տակ
Թվային խաբեբաների հիմնական գործիքը բոտերն ու բոտնետներն են։ Սրանք վարակված սարքերից կազմված ամբողջ բանակներ են, որոնք հանցագործներին թույլ են տալիս մասշտաբավորել իրենց հարձակումները և վնաս հասցնել բոլորին՝ հսկա կորպորացիաներից մինչև փոքր ընկերություններ, կայքերի սեփականատերերից մինչև գովազդատուներ, ամբողջ կառավարություններից մինչև շարքային օգտատերեր։
Դրանք հայտնաբերելը այդքան էլ հեշտ չէ։ Ավտոմատացված վնասակար ծրագրերը քաոս են մտցնում թվային ոլորտում՝ թույլ տալով խաբեբաներին միլիոններ վաստակել և միլիարդների վնաս պատճառել։
Օրինակ՝ 3ve բոտնետը բաղկացած էր 1.7 միլիոն վարակված համակարգիչներից, HummingBad-ը՝ աշխարհի Android ՕՀ-ով 10 միլիոն սարքից, իսկ Tekya-ն՝ առնվազն 56 հավելվածից և ավելի քան 1 միլիոն տեղադրումից։
Վնասակար ծրագրերը, որոնք անհրաժեշտ են սարքը վարակելու և բոտ-ցանցին միացնելու համար, կարող են ներթափանցել դրան տարբեր ճանապարհներով՝
- Օգտատիրոջ կողմից վարակված ֆայլերի ներբեռնում, օրինակ՝ Microsoft Word ֆայլեր։
- Հավելվածների (նույնիսկ Google Play-ից) ներբեռնում։
- Կայքեր և այլն։
Վնասակար ծրագրի սարք ներթափանցելուց հետո այն ակտիվացնում է իր ֆայլերի բացումը և սպասում բոտ-օպերատորի հրամանին։