מהי בוטנט?
בוטנט (Botnet) הוא רשת של מחשבים או מכשירים מחוברים לאינטרנט שנשלטים מרחוק על ידי גורם חיצוני
ללא ידיעת הבעלים שלהם.
מחשבים או מכשירים אלה, המכונים “בוטים” (Bots), יכולים להיות נגועים בתוכנה זדונית המאפשרת
לתוקף לשלוט בהם דרך חיבור אינטרנטי.
בוטנטים משמשים לעיתים קרובות למטרות זדוניות כמו התקפות DDoS (התקפות מניעת שירות מבוזרות),
שליחת דואר זבל (ספאם), כריית מטבעות קריפטוגרפיים, הפצת וירוסים או גניבת מידע אישי.
תוקפים יכולים לשלוט על רשתות בוטנטים גדולות כדי לבצע פעולות בקנה מידה רחב מבלי שהמחשבים הנגועים יבחינו בכך,
מה שהופך את הבוטנטים לכלי חזק בקמפייני סייבר.
איך בוטנט עובדת?
בוטנט (Botnet) עובדת על ידי שימוש בתוכנה זדונית (malware) שמותקנת במחשבים או מכשירים מחוברים לאינטרנט,
והופכת אותם ל”בוטים” (bots) הנמצאים בשליטת גורם חיצוני, המכונה “בוטמאסטר” (botmaster).
להלן שלבי הפעולה העיקריים של בוטנט:
הדבקה בתוכנה זדונית
השלב הראשון ביצירת בוטנט הוא הפצת תוכנה זדונית, אשר יכולה להגיע למכשירים באמצעים
כמו קבצים מצורפים לדואר אלקטרוני, הורדות מאתרים נגועים, פרצות אבטחה במערכות הפעלה או תוכנות,
או התקפות פישינג.
התוכנה הזדונית יכולה להדביק מחשבים, שרתים, טלפונים חכמים ואפילו התקני IoT (האינטרנט של הדברים).
התקנה והסתרה
לאחר שהתוכנה הזדונית חדרה למכשיר, היא מותקנת באופן נסתר על המערכת, לעיתים קרובות בלי שהמשתמש יבחין בכך.
התוכנה הזדונית מוודאת שהיא נשארת מוסתרת ככל האפשר כדי להימנע מזיהוי על ידי תוכנות אנטי-וירוס ומנגנוני אבטחה.
התחברות לשרת פיקוד ובקרה (C&C – Command and Control)
לאחר ההתקנה, הבוט מתחבר לשרת פיקוד ובקרה (C&C) שנמצא בשליטת הבוטמאסטר.
דרך שרת זה, הבוטמאסטר יכול לשלוח פקודות לבוטים ולנהל את הרשת.
לפעמים התקשורת עם ה-C&C מוסווית או מוצפנת כדי להקשות על זיהוי הפעילות.
ביצוע פקודות
הבוטמאסטר שולח פקודות לבוטים לבצע פעולות שונות, כמו:
התקפות DDoS: הצפת אתר או שרת בבקשות מידע רבות כדי לגרום לו לקרוס.
שליחת ספאם: ניצול הרשת לשליחת דואר זבל בהיקף רחב.
גניבת מידע: איסוף נתונים רגישים מהמחשבים הנגועים (כמו סיסמאות, מספרי אשראי).
כריית מטבעות קריפטוגרפיים: ניצול משאבי המחשבים לכורי מטבעות כמו ביטקוין.
הפצת תוכנות זדוניות נוספות: הדבקת מכשירים נוספים ברשת.
שמירה על שליטה ועדכון
בוטנט מתוכנן להיות עמיד לאורך זמן על ידי שימוש בטכניקות הסוואה מתקדמות והתעדכנות אוטומטית.
הבוטמאסטר יכול לשדרג את התוכנה הזדונית כדי להתאים את הבוטנט לדרישות חדשות
או להתמודד עם ניסיונות הסרה.
מכירה והשכרה
תוקפים יכולים למכור או להשכיר את הבוטנט לגורמים אחרים, כמו פושעים מקוונים, או להשתמש בו למטרות אישיות.
כך למשל ניתן להשכיר בוטנטים לביצוע התקפות DDoS תמורת תשלום.
מניעת זיהוי
הבוטנט נבנה כך שהמשתמשים לא יבחינו בפעילותו, וכדי להימנע מזיהוי על ידי מערכות הגנה
כמו אנטי-וירוס או חומות אש.
שימושים של בוטנט
בוטנטים משמשים למגוון מטרות זדוניות, כאשר הכוח שלהם טמון ביכולתם לרכז מחשבים ומכשירים רבים לפעולה מתואמת.
הנה כמה מהשימושים העיקריים בבוטנטים:
התקפות DDoS (Distributed Denial of Service)
התקפות מניעת שירות מבוזרות הן אחד השימושים הנפוצים ביותר בבוטנטים.
בהתקפות אלו, הבוטמאסטר משתמש בבוטנט כדי לשלוח מספר עצום של בקשות למערכת מסוימת
(כגון אתר אינטרנט, שרת או רשת), עד שהמערכת קורסת או מאטה את פעולתה.
התקפות DDoS משמשות לעיתים קרובות נגד ארגונים, אתרים מסחריים או גופים ממשלתיים.
שליחת דואר זבל (Spam)
בוטנטים משמשים להפצת דואר זבל בהיקף רחב, כגון פרסומות לא חוקיות, קישורים להונאות פישינג,
והפצת תוכנות זדוניות נוספות.
המחשבים הנגועים משמשים להפצת מיילים אלה מבלי שהבעלים יבחין בכך, מה שמקשה
על מעקב אחר מקור הספאם.
גניבת מידע אישי
בוטנטים יכולים לשמש לאיסוף מידע אישי כמו סיסמאות, פרטי כרטיסי אשראי, פרטי כניסה לחשבונות בנק מקוונים,
והיסטוריית גלישה.
התוכנה הזדונית המותקנת במחשבים יכולה להקליט הקשות מקלדת (Keyloggers) או לצלם מסכים
כדי לאסוף נתונים רגישים ולהעבירם לבוטמאסטר.
כריית מטבעות קריפטוגרפיים
תוקפים יכולים לנצל את כוח העיבוד של מחשבים נגועים כדי לבצע כריית מטבעות קריפטוגרפיים כמו ביטקוין או מונרו.
התהליך דורש משאבים כבדים, ולכן בוטנט יכול להיות יעיל, שכן הוא משתמש במחשבים רבים לכרייה
מבלי שהבעלים של המחשבים יידעו על כך.
הפצת תוכנות זדוניות (Malware Distribution)
בוטנטים יכולים לשמש להפצת תוכנות זדוניות נוספות למחשבים או רשתות אחרות.
הבוטמאסטר יכול להשתמש בבוטים להוריד ולהתקין תוכנות רוגלה (Spyware), כופרות (Ransomware),
או וירוסים במערכות אחרות.
הונאות פרסום (Ad Fraud)
בוטנטים יכולים לשמש להונאות קליקים (Click Fraud) במודעות מקוונות.
הבוטים מדמים קליקים אנושיים על פרסומות, מה שמוביל להכנסות כוזבות
עבור מפרסמים בתשלום לפי קליק (PPC).
מדובר בהונאה רחבת היקף שמזיקה לחברות פרסום מקוונות.
התחזות והונאות פישינג
תוקפים משתמשים בבוטנטים כדי לשלוח כמויות גדולות של הודעות פישינג במטרה להונות משתמשים
ולגנוב מהם פרטים אישיים.
לדוגמה, ניתן להשתמש בבוטנט כדי לשלוח מיילים שנראים כאילו נשלחו על ידי בנק,
במטרה להשיג את פרטי החשבון של הקורבנות.
השכרת בוטנטים (Botnet-for-Hire)
פושעי סייבר יכולים להשכיר בוטנטים לגורמים אחרים לשימושים שונים, כמו התקפות DDoS או הפצת דואר זבל.
שירות זה מאפשר לגורמים שאין להם את הידע או התשתית ליצור בוטנט משל עצמם
לבצע התקפות משלהם תמורת תשלום.
ריגול תעשייתי וסייבר מודיעין
במקרים מסוימים, בוטנטים יכולים לשמש כדי לרגל אחרי ארגונים או ממשלות.
באמצעות הבוטנט, התוקפים יכולים להדביק מחשבים ברשת הארגונית ולאסוף מידע חשוב,
כולל קבצים מסווגים, שיחות דוא”ל או נתונים פיננסיים.
הכוח של בוטנטים נובע מיכולתם לפעול בהיקפים גדולים מאוד ולבצע פעולות מזיקות מבלי שהקורבנות יידעו על כך,
מה שהופך אותם לכלי חזק בפעילויות סייבר.
