Чем опасен ботнет

01.10.2016

2606

Из этой статьи вы узнаете что такое ботнет и четыре основных признака по которым можно определить, стали ли вы жертвой ботнета.

Пожалуй, нет такого пользователя Всемирной паутины, который хотя бы однажды не встретился с понятием ботнета. Одни узнали об этом чуде из новостной ленты своей социальной сети, другие – от приятеля программиста, а есть и те, кто оказался жертвой этого «монстра». Что же представляет собой ботнет и как минимизировать риски столкновения с ним?

Бот – это сокращённое название термина «робот», под которым подразумевается программа, выполняющая определённый алгоритм. Ботнет – это несколько ботов, соединённых в единую сеть и выполняющих одну функцию. Как правило, в подобную сеть ботов объединяют для увеличения их производительности.

Важность ботов в киберпреступности сегодня не может не настораживать. Со спамом, рассылаемым по электронной почте и направляющим на мошеннические сайты (ботсети) сталкивался практически каждый пользователь интернета. Независимые эксперты отмечают в последние годы тревожный рост ботнетов и увеличение их автоматизированных атак на новых жертв. Ежедневно появляются более 50 новых вредоносных ботов, что почти всегда является прямой угрозой для незащищенных компьютеров в интернете. Но, несмотря на столь опасные характеристики, ботнеты не всесильны. Их деятельность на вашем ПК рано или поздно будет замечена, в ваших интересах определить заражение своего компьютера как можно раньше.

Есть несколько признаков, по которым можно с большой долей вероятности говорить о том, что вы стали жертвой ботнета. Вот эти признаки:

Не контролируемые пользователем попытки компьютера соединиться с интернетом. Это наиболее часто встречающийся признак. Если вы не устанавливали соединение и не планировали этого делать, однако заметили что соединение уже установлено и идёт передача каких-то не известных вам данных, ваш компьютер заражён и превратился в ботнет. Вам необходимо принять срочные меры по его возвращению под вашу юрисдикцию. Не так просто заметить наличие вредоносной программы, если соединение с интернетом у вас устанавливается по умолчанию и не прерывается круглосуточно. Тогда приметами наличия вируса могут быть самопроизвольные передачи данных, но вам следует убедиться, что это не штатное обновление установленных на вашей машине программ.
Скорость работы ПК заметно снизилась по сравнению с более ранними временными периодами. Этот признак может указывать на присутствие любого типа вируса, не исключая ботнет. Так происходит вследствие того, что машина исполняет одномоментно две разные команды: одну – поступившую от вас, а другую – от ботнета. Но и тут не стоит однозначно поднимать панику. Такое снижение производительности может возникать и по банальным причинам. Например, переполненность жёсткого диска, его фрагментация и недостаточно мощное оборудование, не соответствующее поставленным вами задачам. Если же все возможные обычные причины вы устранили, а производительность не возросла, дело, скорее всего, в вирусе. Существует нюанс, касающийся мощных производительных машин – в их работе вы вряд ли заметите какую-либо разницу между моментом до заражения вирусом и после.
Внезапно во время работы ваш компьютер самопроизвольно перезагрузился. Такая ситуация, как правило, возникает сразу после заражения ботнетом. Перезагрузка нужна вирусу, чтобы ваша машина стала частью его сети. Но и тут не всё так однозначно. Внезапное выключение компьютера и последующее за ним включение может быть признаком нарушений в системе вентиляции устройства и работы электросети.
На экране монитора вы наблюдаете спонтанные движения курсора, открытие и закрытие окон программ и прочие непонятные проявления. Непосредственно на ботнет такие случаи не указывают, но они являются показателями того, что к вашему ПК пытаются получить удалённый доступ. Как правило, такие попытки совершают хакеры, и если они оказываются успешными, вы целиком теряете контроль над своей машиной и всей информацией на её носителях. Создатели ботнетов же в отличие от хакеров не стремятся афишировать себя или получить возможность единоличного управления устройством. Их деятельность, наоборот, направлена на минимизацию признаков их присутствия и тихую передачу данных.

Боты и ботнеты являются инструментами общего назначения киберпреступности: они фигурируют на сегодняшний день почти во всех интернет-преступлениях. Владельцы ботнетов сдают в аренду свои незаконные сети за определённую плату для других преступников или используют ботов для собственных незаконных махинаций.

Как же спасти своего когда-то надёжного друга и помощника от скрытой угрозы? Стандартными методами, такими же, какие помогают избавиться от других вирусов: установка последовательно нескольких антивирусов с полным сканированием отключённого от сети компьютера, удаление всех подозрительных и потенциально опасных угроз, удаление самого антивируса, чистка реестра и установка следующего антивируса – и так несколько раз по кругу до полной уверенности в чистоте устройства. Если же такой уверенности нет, то поможет переустановка операционной системы с последующей проверкой антивирусом всей хранимой на компьютере информации.

Читать дальше: