መግቢያ #
የሳይበር ወንጀለኞች ብዙውን ጊዜ በበሽታው የተያዙ መሳሪያዎችን ኔትወርኮችን በመጠቀም ከፍተኛ መጠን ያላቸውን ጥቃቶች ያስጀምራሉ። እነዚህ ኔትወርኮች ይባላሉ። ቦቶኒክስእና በመስመር ላይ በጣም የተለመዱ እና አደገኛ ስጋቶች መካከል ሆነው ይቆያሉ። እንደ CISAቦትኔት አገልግሎቶችን ሊያስተጓጉል፣ ውሂብ ሊሰርቅ እና ማልዌር በዓለም ዙሪያ ሊያሰራጭ ይችላል። ቦትኔት ምንድን ነው እነዚህ ጥቃቶች ከባድ ጉዳት ሊያስከትሉ ስለሚችሉ ለገንቢዎች እና ለደህንነት ቡድኖች አስፈላጊ ነው። በዚህም ምክንያት፣ እንዴት እንደሆነ መማር ቦቶኒክስ ኦፕሬተር ከመመታታቸው በፊት መከላከያዎችን ለመገንባት ይረዳዎታል።
ፍቺ:
ቦትኔት ምንድን ነው?
#ቦትኔት ማለት በማልዌር የተበከሉ እና በርቀት አጥቂ የሚቆጣጠሩ የኮምፒውተር፣ የአገልጋዮች፣ የአይኦቲ መግብሮች ወይም የሞባይል ስልኮች እንኳን የመሳሪያዎች ቡድን ነው። በቀላል አነጋገር፣ ቦትኔት ምንድን ነው? ብዙውን ጊዜ የመሣሪያው ባለቤቶች ሳያውቁ በጠላፊ ትዕዛዝ ስር አብረው የሚሰሩ የ"ቦቶች" ስብስብ ነው። ቦትኔት በጥቂት መቶ ማሽኖች ብቻ ወይም ግዙፍ ሊሆን ይችላል፣ በዓለም ዙሪያ በሚሊዮን የሚቆጠሩ የተጎዱ ስርዓቶችን ጨምሮ።
በሳይበር ደህንነት ውስጥ ቦትኔት ምንድን ነው? #
በሳይበር ደህንነት ዘርፍ፣ botnet እንደ የጥቃት መሳሪያም ሆነ እንደ ዘላቂ ስጋት ሆኖ ያገለግላል። ከአንድ የማልዌር ክፍል በተለየ መልኩ፣ እነዚህ ኔትወርኮች በሺዎች ወይም በሚሊዮን የሚቆጠሩ መሳሪያዎችን በማያያዝ የተቀናጁ ዘመቻዎችን ይጀምራሉ።
- ልኬት: አጥቂዎች ወደ ዓለም አቀፍ መጠን ሊያሳድጉዋቸው፣ እጅግ በጣም ኃይለኛ ኃይል ሊያገኙ ይችላሉ።
- ድብቅነት፡ ሂደቶችን ከበስተጀርባ ይደብቃሉ፣ ይህም ለይቶ ማወቅን አስቸጋሪ ያደርገዋል።
- ተለዋዋጭነት: ወንጀለኞች አዳዲስ ጥቃቶችን ለማስነሳት ማልዌርን በርቀት ያዘምናሉ።
ይህ ዓይነቱ ክር ከተበከሉ ማሽኖች ስብስብ በላይ ነው። ቦትኔት ወንጀለኞች መረጃን ለመስረቅ፣ አገልግሎቶችን ለማበላሸት ወይም ተንኮል አዘል ዌር ለማድረስ የሚከራዩበት፣ የሚሸጡበት እና የሚጠቀሙበት መሠረተ ልማት ሆኖ ያገለግላል። እነዚህም ወንጀለኞች እንደ የውሂብ ስርቆት፣ የአገልግሎት መከልከል ወይም የማልዌር አቅርቦት ላሉ ስራዎች የሚከራዩበት፣ የሚሸጡበት እና የሚጠቀሙበት ነው።
የቦትኔት ጥቃት ምንድን ነው? #
A የቦትኔት ጥቃት አንድ አጥቂ በአውታረ መረቡ ውስጥ የተበከሉ መሳሪያዎችን ተንኮል አዘል እርምጃዎችን እንዲወስዱ ሲያነቃ ይከሰታል። ለምሳሌ፣ አጥቂዎች የሚከተሉትን ሊያደርጉ ይችላሉ፦
- የዲዶኤስ ዘመቻዎችን ያስጀምሩ ከፍተኛ ትራፊክ ያላቸው ድር ጣቢያዎችን ወይም ኤፒአይዎችን ያጥለቀልቁታል።
- አዲስ ማልዌር ያሰራጩ ቁጥጥርን ለማስፋት ወደ ሌሎች ስርዓቶች።
- ሚስጥራዊ መረጃን ይሰርቁ እንደ ምስክርነቶች፣ የባንክ ዝርዝሮች ወይም የኤፒአይ ቁልፎች ያሉ።
- አይፈለጌ መልዕክት ወይም የውሸት ትራፊክ ይላኩ የመስመር ላይ አገልግሎቶችን ለማሰናከል።
ባጭሩ፣ አጥቂዎች በራስ-ሰርነት እና በመጠን ላይ ይተማመናሉ። በሺዎች የሚቆጠሩ የተጠቁ ማሽኖችን በማጣመር የቦትኔት ጥቃትን ወደ ኃይለኛ እና የተቀናጀ መሳሪያ ይለውጣሉ።
የቦትኔትስ ቁልፍ ባህሪያት #
በርካታ ባህሪያትን ይፈጥራሉ ቦቶኒክስ በተለይ አደገኛ፦
ድብቅነት እና ጽናት - እነዚህ ስጋቶች ብዙውን ጊዜ በጀርባ ሂደቶች ውስጥ ተደብቀው ንቁ ሆነው ለመቆየት ራሳቸውን ያዘምናሉ።
የውሂብ ስርቆት - የተበከሉ መሳሪያዎችን መያዝ ሚስጥራዊነት ያለው መረጃ እንደ loginዎች እና የፋይናንስ መዝገቦች።
ትዕዛዝ እና ቁጥጥር (C2) - አጥቂዎች አውታረ መረቡን በማዕከላዊ አገልጋይ ወይም በአቻ-ለ-አቻ ስርዓት በኩል ይመራሉ።
አውቶሜሽን በስፋት – እንደ ተጋላጭነቶችን መቃኘት ወይም ማልዌርን በአንድ ጊዜ በሺዎች ለሚቆጠሩ መሳሪያዎች ማድረስ ያሉ ተደጋጋሚ ተግባራትን ያካሂዳሉ።
የዲዶኤስ ኃይል - ትላልቅ ኔትወርኮች ኢላማዎቹን በትራፊክ ያሸንፋሉ፣ ይህም የእረፍት ጊዜ እና የአገልግሎት መስተጓጎልን ያስከትላል።
የቦትኔት ጥቃቶችን እንዴት መከላከል እንደሚቻል #
መከላከል እነዚህ አይነት ጥቃቶች ቅድመ ጥንቃቄ የተሞላበት መከላከያ እና ቀጣይነት ያለው ክትትልን ይፈልጋል። ገንቢዎች እና የደህንነት ቡድኖች የሚከተሉትን ማድረግ አለባቸው፡
- ስርዓቶችን ማስተካከል እና ማዘመን አጥቂዎች ከመጠቀማቸው በፊት ተጋላጭነቶችን በመደበኛነት ለመዝጋት።
- ጥገኝነቶችን እና የክፍት ምንጭ ፓኬጆችን ይቃኙ የተደበቁ ማልዌሮችን በአቅርቦት ሰንሰለቱ ደረጃ ለማገድ።
- ጠንካራ ማረጋገጫን ተጠቀም ስለዚህ አጥቂዎች የተሰረቁ የምስክር ወረቀቶችን አላግባብ መጠቀም አይችሉም።
- የትራፊክ እና ያልተለመዱ ነገሮችን ይከታተሉ እንደ ያልተለመዱ ስፒሎች ወይም ያልተፈቀዱ ሂደቶች ያሉ፣ ይህም ብዙውን ጊዜ የቦትኔት ኢንፌክሽንን ያሳያል።
ዢጅኒ እንዴት እንደሚረዳ #
ዢጂኒ የመከላከያ ክትባቶችን ያጠናክራል የቦትኔት ጥቃቶች by የሶፍትዌር አቅርቦት ሰንሰለትን ማረጋገጥተንኮል አዘል ኮድ ብዙውን ጊዜ የሚገባበት። ለምሳሌ፣ አፕሊኬሽኖችን ሊያበላሹ የሚችሉ ማልዌር ኮዶችን፣ ኮንቴይነሮችን እና ጥገኝነቶችን ይቃኛል። በተጨማሪም፣ ያልተለመደው ማወቂያው በ ውስጥ አጠራጣሪ ባህሪን ያጎላል CI/CD pipelineእንደ የትራፊክ መጨናነቅ፣ ያልተፈቀዱ ሂደቶች ወይም የተበላሹ ቅርሶች ያሉ ዎች። በዚህም ምክንያት ገንቢዎች ቀደም ብለው እርምጃ መውሰድ እና ስርዓቶቻቸው ከቦትኔት ጋር እንዳይቀላቀሉ ወይም ኢላማ እንዳይሆኑ መከላከል ይችላሉ።
