Sarrera #
Ziberkriminalek askotan gailu kutsatuen sareak erabiltzen dituzte erasoak eskala handian abiarazteko. Sare hauei deitzen zaie botnets, eta sarean dauden mehatxu ohikoen eta arriskutsuenen artean jarraitzen dute. Honen arabera CISA, botnetek zerbitzuak eten, datuak lapurtu eta malwarea mundu osoan zabaldu dezakete. Ulertzea zer da botnet bat ezinbestekoa da garatzaileentzat eta segurtasun taldeentzat, eraso hauek kalte larriak eragin ditzaketelako. Ondorioz, ikastea nola botnets funtzionatzeak defentsak eraikitzen laguntzen dizu eraso egin aurretik.
definizioa:
Zer da botnet bat?
#Botnet bat malwarez kutsatutako eta urruneko erasotzaile batek kontrolatzen dituen gailu multzo bat da —ordenagailuak, zerbitzariak, gauzen interneteko tramankuluak edo baita telefono mugikorrak ere—. Laburbilduz, zer da botnet bat? Hacker baten agindupean elkarrekin lanean ari diren "bot" multzo bat da, normalean gailuaren jabeen jakinaren gabe. Botnetak txikiak izan daitezke, ehunka makina gutxi batzuekin, edo erraldoiak, mundu osoko milioika sistema kaltetuak barne.
Zer da botnet bat zibersegurtasunean? #
Zibersegurtasunean, a botnet eraso-tresna eta mehatxu iraunkor gisa jokatzen du. Malware bakarra ez bezala, sare hauek milaka edo milioika gailu konektatzen dituzte kanpaina koordinatuak abiarazteko.
- Eskala: Erasotzaileek tamaina globalera haz ditzakete, botere izugarria lortuz.
- Isiltasuna: Prozesuak atzealdean ezkutatzen dituzte, eta horrek detekzioa zailtzen du.
- Malgutasuna: Kriminalek malwarea urrunetik eguneratzen dute eraso berriak abiarazteko.
Hari mota hau kutsatutako makina multzo bat baino gehiago da. Botnet batek gaizkileek alokatzen, saltzen eta ustiatzen duten azpiegitura gisa funtzionatzen du, datuak lapurtzeko, zerbitzuak eteteko edo malwarea banatzeko. Gaizkileek alokatzen, saltzen eta erabiltzen duten azpiegitura hori datuen lapurreta, zerbitzu ukapena edo malwarea banatzeko bezalako eragiketetarako.
Zer da botnet eraso bat? #
A botnet erasoa erasotzaile batek sareko gailuak aktibatzen dituenean gertatzen da ekintza gaiztoak burutzeko. Adibidez, erasotzaileek:
- Abiarazi DDoS kanpainak webguneak edo APIak trafiko masiboarekin gainezka egiten dituztenak.
- Malware berria zabaldu beste sistemetara kontrola zabaltzeko.
- Datu sentikorrak lapurtu hala nola, kredentzialak, banku-datuak edo API gakoak.
- Bidali spama edo trafiko faltsua lineako zerbitzuak eten ahal izateko.
Laburbilduz, erasotzaileek automatizazioan eta eskalazioan oinarritzen dira. Milaka makina kaltetu konbinatuz, botnet eraso bat arma indartsu eta koordinatu bihurtzen dute.
Botnet-en ezaugarri nagusiak #
Hainbat ezaugarrik egiten dute botnets bereziki arriskutsua:
Isilpean egotea eta iraunkortasuna – Mehatxu hauek askotan atzeko planoan dauden prozesuetan ezkutatzen dira eta aktibo egoteko eguneratzen dira.
Datu lapurreta – Kutsatutako gailuak harrapatzea informazio sentikorra bezala logineta finantza-erregistroak.
Agintea eta Kontrola (C2) – Erasotzaileek sarea zerbitzari zentral baten edo peer-to-peer sistema baten bidez zuzentzen dute.
Eskala handiko automatizazioa – Zeregin errepikakorrak egiten dituzte, hala nola ahultasunak bilatzeko eskaneatzea edo malwarea milaka gailutara aldi berean bidaltzea.
DDoS boterea – Sare handiek trafikoaz gainezka egiten dituzte helburuak, eta horrek geldialdiak eta zerbitzu-etenaldiak eragiten ditu.
Nola saihestu botnet erasoak #
prebentzioa eraso mota hauek defentsa proaktiboak eta etengabeko monitorizazioa eskatzen ditu. Garatzaileek eta segurtasun taldeek honako hauek egin beharko lituzkete:
- Adabaki eta eguneratze sistemak aldizka ahultasunak ixteko erasotzaileek ustiapen-prozesua egin aurretik.
- Eskaneatu mendekotasunak eta kode irekiko paketeak hornikuntza-kate mailan ezkutuko malwarea blokeatzeko.
- Erabili autentifikazio sendoa beraz, erasotzaileek ezin dituzte lapurtutako kredentzialak gehiegi erabili.
- Trafikoa eta anomaliak kontrolatu hala nola, punta ezohikoak edo baimenik gabeko prozesuak, askotan botnet infekzio bat agerian uzten dutenak.
Nola laguntzen duen Xygenik #
Xygenik defentsak indartzen ditu botnet erasoak by softwarearen hornikuntza-katea ziurtatzea, non kode gaiztoa maiz sartzen den. Adibidez, kodea, edukiontziak eta mendekotasunak eskaneatzen ditu aplikazioak arriskuan jar ditzakeen malwarearen bila. Gainera, anomalia detekzioak portaera susmagarriak nabarmentzen ditu CI/CD pipelineak, hala nola trafiko-igoerak, baimenik gabeko prozesuak edo manipulatutako artefaktuak. Ondorioz, garatzaileek goiz jardun dezakete eta beren sistemak botnet batean sartzea edo helburu bihurtzea eragotzi.
