Ո՞վ և ինչպե՞ս է ստեղծում բոտնետներ

Բոտնետի ստեղծման փուլերը

Բոտնետը համակարգիչների, սմարթֆոնների կամ այլ սարքերի ցանց է, որոնք վարակված են վնասակար ծրագրերով և կառավարվում են հանցագործի (այսպես կոչված՝ «բոտ-վարպետի») կողմից։ Այս սարքերը, որոնք վերածվել են «բոտերի», գործում են գաղտնի. դրանց սեփականատերերը կարող են նույնիսկ չկասկածել, որ իրենց սարքավորումներն օգտագործվում են ապօրինի գործողությունների համար։ Բոտնետները կիրառվում են լայնածավալ կիբերհարձակումների, օրինակ՝ DDoS հարձակումների, սպամի տարածման, տվյալների գողության կամ կրիպտոարժույթի մայնինգի համար։ Որքան մեծ է ցանցը, այնքան բարձր է դրա ավերիչ ներուժը։

Բոտնետի կյանքի ցիկլը բաղկացած է մի քանի փուլից.

• Վնասակար ծրագրի մշակում - Հանցագործները ստեղծում կամ հարմարեցնում են վիրուս, որն ունակ է գաղտնի ներթափանցել սարքեր, շրջանցել պաշտպանությունը և ենթարկվել հրամաններին։ Օրինակ՝ տրոյաններ, որդեր և այլ խոցելիություններ շահագործող ծրագրեր IoT սարքերի համար։

• Վարակում - Կիբերհանցագործները վիրուսը տարածում են տարբեր եղանակներով՝ ֆիշինգ, սպամ, ծրագրային ապահովման խոցելիությունների շահագործում (օրինակ՝ հնացած համակարգերում), ծովահենային ծրագրերի կամ ֆայլերի փոխանակման ցանցերի միջոցով։

• Վերահսկողության հաստատում -  Ստեղծվում է հրամանատարական սերվեր (Command and Control), որի միջոցով հանցագործը կառավարում է բոտերին։ Դիմակավորման համար հաճախ օգտագործվում են օրինական ծառայություններ (սոցիալական ցանցեր, ամպային պահեստներ) կամ բաշխված ցանցեր (TOR, P2P)։

• Ցանցի ձևավորում - Բոտնետի ստեղծողը վարակված սարքերը միավորում է մեկ միասնական ցանցում։ Որքան շատ սարքեր, այնքան հզոր է բոտնետը։ Առավել հաճախ թիրախավորվում են թույլ պաշտպանություն ունեցող սարքերը՝ տեսախցիկներ, երթուղղիչներ, խելացի տեխնիկա։
• Արտոնությունների բարձրացում և թաքնվածություն - Հանցագործներն անջատում են հակավիրուսները վարակված սարքերում և հավաքում տվյալներ (գաղտնաբառեր, IP հասցեներ)՝ նոր հարձակումների համար։ Նրանք կարող են փոխել հարձակումների թիրախները, ընդհատել գործողությունները, փոխել IP հասցեները, քողարկել գործընթացները և թարմացնել վնասակար ծրագիրը C&C-ի միջոցով՝ հայտնաբերումից խուսափելու համար։
• Բոտնետի օգտագործում - Ցանցը կարող է.
  • Իրականացնել DDoS հարձակումներ՝ ծանրաբեռնելով սերվերները տրաֆիկով։
  • Տարածել սպամ/ֆիշինգ։
  • Գողանալ տվյալներ՝ հավաքելով մուտքանուններ և բանկային տվյալներ։
  • Մայնինգով զբաղվել ուրիշների ռեսուրսներով։
  • Վարձակալության տրվել այլ հաքերների։
• Աջակցում և մասշտաբավորում - Բոտի սեփականատերը պարբերաբար թարմացնում է կոդը, փնտրում նոր զոհեր և շրջանցում հակավիրուսները։
• Բոտնետի ոչնչացում - Ցանցը կարող է ոչնչացվել արդյունավետության կորստի, սարքերում խոցելիությունների շտկման կամ կիբերհանցագործների ձերբակալման պատճառով։

Բոտնետների ստեղծումը մնում է թվային աշխարհի հիմնական սպառնալիքներից մեկը՝ ցույց տալով, թե ինչպես կարող է տեխնոլոգիական առաջընթացը շրջվել հասարակության դեմ։ Այս «զոմբի-սարքերի բանակները» ոչ միայն խաթարում են օգտատերերի անձնական անվտանգությունը, այլև վտանգում են կրիտիկական ենթակառուցվածքները, տնտեսությունը և նույնիսկ քաղաքական կայունությունը։

Այնուամենայնիվ, դրանց դեմ պայքարը հնարավոր է. ծրագրային ապահովման պարբերական թարմացումները, հուսալի պաշտպանական միջոցների օգտագործումը, թվային գրագիտությունը և կիբերհանցագործությունների դեմ պայքարում միջազգային համագործակցությունը կարող են զգալիորեն նվազեցնել ռիսկերը։