Botnet (रोबोट नेटवर्क) मैलवेयर से संक्रमित कंप्यूटरों का एक नेटवर्क है जो एक एकल हमलावर पार्टी के नियंत्रण में होता है, जिसे "बॉट-हेरडर" कहा जाता है। बॉट-हेर्डर के नियंत्रण में प्रत्येक व्यक्तिगत मशीन को बॉट के रूप में जाना जाता है। एक केंद्रीय बिंदु से, हमलावर पार्टी अपने बॉटनेट पर प्रत्येक कंप्यूटर को एक साथ समन्वित आपराधिक कार्रवाई करने का आदेश दे सकती है।
Botnets क्या है?
बॉटनेट का पैमाना (कई में लाखों बॉट शामिल होते हैं) हमलावर को बड़े पैमाने पर ऐसे कार्य करने में सक्षम बनाता है जो पहले मैलवेयर के साथ असंभव थे। चूंकि बॉटनेट रिमोट हमलावर के नियंत्रण में रहते हैं, इसलिए संक्रमित मशीनें अपडेट प्राप्त कर सकती हैं और Fly पर अपना व्यवहार बदल सकती हैं।
नतीजतन, बॉट-हेर्डर्स अक्सर महत्वपूर्ण वित्तीय लाभ के लिए ब्लैक मार्केट पर अपने बॉटनेट के सेगमेंट तक पहुंच किराए पर लेने में सक्षम होते हैं।
Types of Botnet Attacks
सामान्य बॉटनेट क्रियाओं में शामिल हैं:
- Email Spam: हालांकि आज ईमेल को हमले के लिए एक पुराने वेक्टर के रूप में देखा जाता है, स्पैम बॉटनेट आकार में सबसे बड़े हैं। वे मुख्य रूप से स्पैम संदेशों को भेजने के लिए उपयोग किए जाते हैं, जिनमें अक्सर मैलवेयर शामिल होते हैं, प्रत्येक बॉट से बड़ी संख्या में। उदाहरण के लिए, कटवेल बॉटनेट प्रति दिन 74 बिलियन संदेश भेज सकता है। उनका उपयोग बॉट को फैलाने के लिए बॉटनेट में अधिक कंप्यूटरों को भर्ती करने के लिए भी किया जाता है।
- DDoS attacks: लक्ष्य नेटवर्क या सर्वर को अनुरोधों के साथ अधिभारित करने के लिए बॉटनेट के बड़े पैमाने का लाभ उठाता है, जिससे यह अपने इच्छित उपयोगकर्ताओं के लिए दुर्गम हो जाता है। DDoS व्यक्तिगत या राजनीतिक उद्देश्यों के लिए लक्षित संगठनों पर हमला करता है या हमले को रोकने के बदले में भुगतान की उगाही करता है।
- Financial Breach: इसमें विशेष रूप से उद्यमों से धन की सीधी चोरी और क्रेडिट कार्ड की जानकारी के लिए डिज़ाइन किए गए बॉटनेट शामिल हैं। वित्तीय बॉटनेट, जैसे ज़ीउस बॉटनेट, बहुत कम समय में कई उद्यमों से सीधे चुराए गए लाखों डॉलर से जुड़े हमलों के लिए जिम्मेदार हैं।
- Targeted Intrusions: संगठनों के विशिष्ट उच्च-मूल्य वाले सिस्टम से समझौता करने के लिए डिज़ाइन किए गए छोटे बॉटनेट जिससे हमलावर आगे बढ़ सकते हैं और नेटवर्क में घुसपैठ कर सकते हैं। ये घुसपैठ संगठनों के लिए बेहद खतरनाक हैं क्योंकि हमलावर विशेष रूप से वित्तीय डेटा, अनुसंधान और विकास, बौद्धिक संपदा और ग्राहक जानकारी सहित उनकी सबसे मूल्यवान संपत्तियों को लक्षित करते हैं।
बॉटनेट तब बनाए जाते हैं जब बॉट-हेर्डर अपने कमांड और कंट्रोल सर्वर से बॉट को फाइल शेयरिंग, ईमेल, या सोशल मीडिया एप्लिकेशन प्रोटोकॉल या अन्य बॉट्स का उपयोग करके एक अनजान प्राप्तकर्ता को एक मध्यस्थ के रूप में भेजता है।
एक बार जब प्राप्तकर्ता अपने कंप्यूटर पर दुर्भावनापूर्ण फ़ाइल खोलता है, तो बॉट कमांड और नियंत्रण को वापस रिपोर्ट करता है जहां बॉट-हेर्डर संक्रमित कंप्यूटरों को कमांड निर्देशित कर सकता है। नीचे इन संबंधों को दर्शाने वाला एक चित्र है:
बॉटनेट क्या है? उदाहरण के साथ
बॉटनेट इंटरनेट से जुड़े उपकरणों का एक संग्रह है, जिसमें व्यक्तिगत कंप्यूटर (पीसी), सर्वर, मोबाइल डिवाइस और इंटरनेट ऑफ थिंग्स (IoT) डिवाइस शामिल हो सकते हैं, जो एक सामान्य प्रकार के मैलवेयर से संक्रमित और नियंत्रित होते हैं, जो अक्सर उनके मालिक से अनजान होते हैं। .
हैकर्स बॉटनेट का इस्तेमाल क्यों करते हैं?
बॉटनेट को बड़े हमलों को अंजाम देने के लिए हैकर की क्षमता को विकसित करने, स्वचालित करने और गति देने के लिए बनाया गया है । एक व्यक्ति या हैकर्स की एक छोटी सी टीम भी अपने स्थानीय उपकरणों पर इतनी सारी कार्रवाइयां ही कर सकती है।
हैकर्स बॉटनेट कैसे बनाते हैं?
बॉटनेट बनाने के लिए, बॉटमास्टर्स को उनके आदेश के तहत जितने संभव हो उतने संक्रमित ऑनलाइन डिवाइस या "बॉट्स" की आवश्यकता होती है । जितने अधिक बॉट जुड़े, उतना बड़ा बॉटनेट। बॉटनेट जितना बड़ा होगा, प्रभाव उतना ही बड़ा होगा। तो आकार मायने रखता है।