Botnet
Botnet
Ein Botnet (Kurzform von „Robot Network“) ist ein Zusammenschluss zahlreicher infizierter Computer, Server oder Smartgeräte, die aus der Ferne von einem Angreifer – dem sogenannten Botmaster – gesteuert werden. Die einzelnen Systeme („Bots“ oder „Zombies“) agieren meist unbemerkt im Hintergrund.
Merkmale
- Zusammengestellt durch Malware-Infektion (z. B. über Trojaner oder Drive-by-Download)
- Kommunikation über Command-and-Control-Server
- Oft dezentral organisiert, z. B. über Peer-to-Peer-Netzwerke
Einsatzgebiete von Botnetzen
- DDoS-Angriffe auf Webseiten oder Server
- Spam-Versand in großen Mengen
- Phishing-Kampagnen
- Krypto-Mining auf fremden Systemen
- Verbreitung weiterer Schadsoftware
Gefahren
- Hohe Auslastung und Verlangsamung infizierter Systeme
- Missbrauch von IP-Adressen für kriminelle Aktivitäten
- Sicherheitsrisiko für ganze Netzwerke
Schutzmaßnahmen
- Einsatz aktueller Antivirensoftware
- Regelmäßige Updates und Patches von Betriebssystem und Programmen
- Misstrauen bei unbekannten Anhängen oder Links
- Firewalls und Monitoring-Lösungen
Hinweis
Botnets gelten als eine der größten Bedrohungen der modernen Cyberkriminalität und werden oft über global verteilte Systeme betrieben, was ihre Bekämpfung erheblich erschwert.