Botnet** คือชุดของ web-connected devices เช่น servers, PCs, mobile devices, และ IoT devices ที่ infected และ controlled โดย shared malware ระบบโดยทั่วไปกลายเป็นส่วนหนึ่งของ botnet โดยที่ user ไม่รู้ตัว Hijacked devices เหล่านี้ใช้ launch distributed denial-of-service (DDoS) attacks, steal data, send spam, หรือ remotely access local network ของ device
High-scale volumetric DDoS attack สร้าง traffic วัดเป็น tens of Gigabits per second Regular network จะไม่ handle traffic ได้
Attackers สร้าง network ของ hacked machines เรียกว่า botnets โดย spread malicious code ผ่าน emails, websites, และ social media เนื่องจาก computers เหล่านี้ infected จึง controlled remotely โดยไม่รู้ของ owner และใช้เป็น army โจมตี target
โครงสร้างของ bot networks evolved over time ปรับตัวกับ newer security systems เพื่อหลีกเลี่ยง detection หรือ disruption แบบดั้งเดิม bot programs สร้างเป็น clients connect via IRC servers แต่บาง current botnets ใช้ existing peer-to-peer networks communicate P2P bot programs มี capabilities เหมือน botnets ใน client-server model แต่ communicate ตรงกับกัน ไม่ต้องการ central server
Botnets ใช้ distribute spam ผ่าน email, attempt click fraud attacks, และ launch DDoS attacks Botnet malware จะ regularly scan internet หา exposed systems หรือ IoT devices แทนที่จะ target individuals/companies เพื่อ infect มากที่สุด
Computing power และ resources ของ large botnet ใช้ automate tasks ขณะซ่อนจาก computer owner Botnet อ่อนไห่วาง concealed ผ่าน multiple tactics ทactic หลักคือ piggyback onto computer browser ด้วยการใช้ small portion ของ device resources traffic increase เล็กเกินไป user จะ notice ไม่ได้
DDoS attacks ทำด้วย networks ของ Internet-connected devices DDoS attack สร้างได้จากขั้นตอน step-by-step −
Networks นี้รวม computers และ devices เช่น IoT devices ที่ infected malware ทำให้ controlled remotely โดย attacker Individual devices เรียกว่า bots หรือ zombies กลุ่มของ bots เรียกว่า botnet
เมื่อ botnet สร้างเสร็จ attacker สั่ง attack โดยส่ง remote instructions ไปแต่ละ bot ใช้ส่ง connection requests มากกว่าที่ server handle ได้ในเวลาเดียวกัน
Attackers สั่ง computers ส่ง victim resource large amounts ของ random data ใช้ bandwidth ของ target
เมื่อ botnet target victim's server หรือ network แต่ละ bot ส่ง requests ไป target's IP address อาจทำให้ server/network overloaded ทำให้ denial-of-service ต่อ normal traffic
