botnet sono reti di computer compromessi, controllati da aggressori remoti al fine di eseguire attività illecite come l'invio di spam o l'attacco ad altri computer. La parola Bot deriva dalla parola Robot e si riferisce a qualsiasi programma software che esegue attività predefinite automatizzate. Possono eseguire compiti utili e attività dannose. I webmaster possono avere familiarità con il bot di Google o il bot di Bing che cerca una ricerca per indicizzazione di contenuti freschi su Internet.
Cos'è una botnet
Ogni computer nella Botnet è chiamato un Nodo e potrebbero essere qualsiasi computer, in qualsiasi parte del mondo - anche il tuo, se un utente malintenzionato è riuscito a installare di nascosto malware sul tuo computer, sfruttando vulnerabilità nel tuo sistema operativo o software installato, o ingannandoti per installarlo. Tali nodi vengono quindi utilizzati per diffondere ulteriormente il malware, inviare posta indesiderata o persino attaccare altri computer. Tali botnet sono controllate in massa tramite protocolli come IRC. Alcuni di voi potrebbero voler saperne di più sulle botnet.
Microsoft Malware Protection Center defines botnet as a network of computers that can be illicitly and secretly controlled at will by an attacker and commanded to take a variety of actions. Under this definition, a trojan downloader that is only designed to download arbitrary files and cannot otherwise be controlled by the attacker would not be considered a bot.
Microsoft sta adottando un approccio aggressivo alla lotta contro i botnet collaborando con i governi e altri per eliminarli. Microsoft fornisce inoltre alle aziende, ai governi e ai consumatori strumenti e linee guida sulla sicurezza. Lavorando verso questo obiettivo, Microsoft ha rilasciato un documento intitolato Botnets: Guidance for Governments, che può essere scaricato da Microsoft.
Infografica
McAfee ha creato una bella infografica di facile comprensione che spiega quali sono le botnet. Con la rapida crescita delle infezioni da malware e bot in tutto, diventa importante per tutti capire quali sono le botnet e quali sono gli zombi.
Paura che il tuo computer possa far parte di una botnet? Dai un'occhiata a questi Strumenti di rimozione botnet. Questo Global Botnet Visualizer ti tiene aggiornato sull'attività del Bot. Puoi dare un'occhiata a questo video di Microsoft. Questi Botnet Tracker ti aiuteranno a tenere traccia delle attività di Bot a livello globale.