Botnet

Botnet

Ein Botnet (Kurzform von „Robot Network“) ist ein Zusammenschluss zahlreicher infizierter Computer, Server oder Smartgeräte, die aus der Ferne von einem Angreifer – dem sogenannten Botmaster – gesteuert werden. Die einzelnen Systeme („Bots“ oder „Zombies“) agieren meist unbemerkt im Hintergrund.

Merkmale

• Zusammengestellt durch Malware-Infektion (z. B. über Trojaner oder Drive-by-Download)
• Kommunikation über Command-and-Control-Server
• Oft dezentral organisiert, z. B. über Peer-to-Peer-Netzwerke

Einsatzgebiete von Botnetzen

• DDoS-Angriffe auf Webseiten oder Server
• Spam-Versand in großen Mengen
• Phishing-Kampagnen
• Krypto-Mining auf fremden Systemen
• Verbreitung weiterer Schadsoftware

Gefahren

• Hohe Auslastung und Verlangsamung infizierter Systeme
• Missbrauch von IP-Adressen für kriminelle Aktivitäten
• Sicherheitsrisiko für ganze Netzwerke

Schutzmaßnahmen

• Einsatz aktueller Antivirensoftware
• Regelmäßige Updates und Patches von Betriebssystem und Programmen
• Misstrauen bei unbekannten Anhängen oder Links
• Firewalls und Monitoring-Lösungen

Hinweis

Botnets gelten als eine der größten Bedrohungen der modernen Cyberkriminalität und werden oft über global verteilte Systeme betrieben, was ihre Bekämpfung erheblich erschwert.