มีภัยคุกคามมากมายที่ปรากฏบนเครือข่าย มัลแวร์หลายประเภทที่สามารถทำลายความปลอดภัยของเราไม่ทางใดก็ทางหนึ่ง หนึ่งในปัญหานั้นคือ บ็อตเน็ต . ในบทความนี้เราจะอธิบายวิธีสร้างการโจมตีประเภทนี้ ขั้นตอนที่จะได้รับจากผู้โจมตีไปยังเป้าหมายคืออะไร เป็นกระบวนการที่ต้องใช้หลายขั้นตอนดังที่เราจะเห็น
ขั้นตอนในการโจมตีบ็อตเน็ต
A บ็อตเน็ต อย่างที่เราทราบกันดีว่าเป็นชุดคอมพิวเตอร์ที่ประกอบขึ้นเป็นเครือข่ายที่ควบคุมโดยผู้โจมตี พวกเขาได้รับการติดเชื้อผ่านซอฟต์แวร์ที่เป็นอันตรายโดยอาชญากรไซเบอร์และด้วยวิธีนี้พวกเขาสามารถควบคุมไม่ให้ส่ง Spam ทำการโจมตี DDoS ส่งไวรัส ...
นี่เป็นปัญหาสำคัญและผู้ใช้มักไม่ทราบว่าได้รับผลกระทบ เหตุผลอาจส่งผลกระทบต่อประสิทธิภาพของอุปกรณ์ลดทอนความเป็นส่วนตัวและเป็นอันตรายต่อบุคคลที่สาม
ผู้โจมตีติดเชื้ออุปกรณ์
ขั้นตอนแรกขั้นตอนหลักเพื่อให้สามารถดำเนินการทั้งหมดนี้ได้คือการ ติดคอมพิวเตอร์ . ผู้โจมตีกำลังมองหาวิธีที่จะส่งมอบซอฟต์แวร์ที่เป็นอันตรายซึ่งทำงานบนระบบของเหยื่อเพื่อที่จะเข้าควบคุมอุปกรณ์นั้น
โดยพื้นฐานแล้วสิ่งที่พวกเขาทำคือส่งมัลแวร์ด้วยวิธีการที่แตกต่างกันมากเช่นอีเมลเครือข่ายสังคมลิงก์หลอกลวง ... เหยื่อจะติดตั้งหรือดาวน์โหลดซอฟต์แวร์นั้นและทุกอย่างจะเริ่มต้นที่นั่น
พวกเขาส่งคำสั่งไปยังเซิร์ฟเวอร์โจมตี
ต่อจากนั้นขั้นตอนที่สองคือ ส่งคำสั่งซื้อ . เราได้กล่าวว่าวัตถุประสงค์หลักคือเพื่อโจมตีคอมพิวเตอร์เครื่องอื่นหรือดำเนินการบางอย่างผ่านระบบที่ติดไวรัสเหล่านั้น
แฮกเกอร์ส่งชุดคำสั่งการดำเนินการต่างๆและเป็นอุปกรณ์ที่ตอนนี้เป็นส่วนหนึ่งของบ็อตเน็ตที่ดำเนินการ พวกเขาสามารถหลากหลายมาก
คอมพิวเตอร์ที่ติดไวรัสดำเนินการตามคำสั่งเหล่านั้น
เคย ได้รับคำสั่งซื้อเหล่านี้ , คอมพิวเตอร์ที่ติดไวรัส, ซึ่งเป็นส่วนหนึ่งของบ็อตเน็ตนั้นจะทำการโจมตีในที่สุด พวกเขาดำเนินการตามคำสั่งจากเซิร์ฟเวอร์ของอาชญากรไซเบอร์
กระบวนการนี้อาจเร็วมากหรือน้อยอาจเป็นการกระทำเพียงครั้งเดียวหรือหลายครั้งครั้งเดียวหรือซ้ำ ๆ เป็นต้น
เป้าหมายถูกโจมตี
ขั้นตอนที่สี่คือขั้นสุดท้าย: เป้าหมายถูกโจมตี . บ็อตเน็ตดำเนินการตามคำสั่งและคอมพิวเตอร์หรือระบบที่เป็นเป้าหมายได้รับผลที่ตามมา
นี่อาจเป็นตัวอย่างเช่นการโจมตี DDoS ซึ่งเซิร์ฟเวอร์ได้รับคำขอหลายรายการและไม่สามารถทำงานได้ตามปกติ คุณสามารถปิดหน้าเว็บได้เช่น นอกจากนี้ยังสามารถส่งสแปมจำนวนมากหรือการดำเนินการอื่น ๆ
กล่าวโดยย่อคือการโจมตีของบอตเน็ตมีอยู่มากบนเครือข่าย สิ่งสำคัญคือต้องรักษาความปลอดภัยตลอดเวลาและไม่ทำผิดพลาดที่อาจส่งผลกระทบต่อเรา
