ความเข้าใจเกี่ยวกับ Bot และ Botnet ในความปลอดภัยเครือข่าย
Bot ในความปลอดภัยเครือข่ายคืออะไร?
Bots (ย่อจาก Robots) เป็นแอปพลิเคชันและสคริปต์ซอฟต์แวร์ ที่ผู้กระทำความผิดใช้เพื่อทำงานอัตโนมัติตามคำสั่ง ใช้ควบคุมคอมพิวเตอร์จากระยะไกล
Bot Networks (Botnets) คืออะไร?
Botnets (Robot Networks) คือเครือข่ายคอมพิวเตอร์ที่ติดเชื้อ ถูกควบคุมโดยผู้โจมตีหลักที่เรียกว่า Bot-herder แต่ละเครื่องที่ติดเชื้อเรียกว่า Bot ใช้แพร่กระจาย Bot เพื่อจ้างคอมพิวเตอร์ใหม่เข้าร่วม Botnet
ตัวอย่างของ Botnet
Botnet ยอดนิยม ได้แก่ GameOver Zeus, ZeroAccess, Zeus คอมพิวเตอร์และระบบอื่นๆ ถูกเปลี่ยนเป็น Zombie Systems ผ่านการติดเชื้อ
Bots ใช้ทำอะไร?
ทำงานอัตโนมัติ เช่น จัดทำเอกสาร จัดเก็บบันทึก อาจใช้แทนมนุษย์ในงานซ้ำซาก และทำงานเร็วกว่ามนุษย์มาก
Bot Malware คืออะไร?
มัลแวร์ที่ทำให้แฮกเกอร์ควบคุมคอมพิวเตอร์ได้เต็มที่ เรียกอีกชื่อว่า Spiders, Crawlers, Web Bots 除了ทำงานซ้ำได้ (เช่น Indexing Search Engine) มัลแวร์ยังสามารถบุกรุกและทำลายคอมพิวเตอร์ได้
Botnet และ Zombie Machines
Bots ให้แฮกเกอร์ควบคุมระบบคอมพิวเตอร์จากระยะไกล ผ่านซอฟต์แวร์/สคริปต์ที่ทำงานตามคำสั่ง (เช่น ส่งอีเมล) คอมพิวเตอร์ที่ถูกแฮกเรียกว่า Zombie หลาย Zombie รวมกัน = Botnet
Botnet พร้อมตัวอย่าง
Botnet = Robot + Network ตัวอย่าง: Ad Fraud Botnet ใช้เบราว์เซอร์ของผู้ใช้เปลี่ยนเส้นทาง Traffics ไปยังโฆษณาออนไลน์ที่เป็นการฉ้อโกง
Botnet สร้างขึ้นอย่างไร?
ติดตั้งมัลแวร์บนระบบจำนวนมาก ทำให้กลายเป็น Slaves เช่น โทรจันในไฟล์แนบอีเมล
Botnet Attack ทำงานอย่างไร?
แฮกอุปกรณ์ > ติดมัลแวร์ > ลิงก์กลับเซิร์ฟเวอร์กลางของ Botnet > เมื่ออุปกรณ์ทุกตัวเชื่อมต่อแล้ว Botnet เริ่มทำการโจมตี
Botnet แรกในประวัติศาสตร์
ปี 1999 Khan K. พัฒนา Spammer Botnet ที่ได้รับความนิยม ปี 2000 ส่งอีเมลฟิชชิ่ง 25 ล้านฉบับปลอมจากเว็บไซต์ถูกต้อง
ประเภทการโจมตี Botnet
กลุ่มอุปกรณ์อินเทอร์เน็ตที่ถูกควบคุมโดยผู้กระทำความผิด เพื่อโจมตีเป้าหมายทางไซเบอร์ ใช้มัลแวร์เจาะเข้าเครือข่าย ควบคุมร่วมกัน แล้วเปิดโจมตี
Internet Bots ใช้ทำอะไร?
งานง่ายๆ ซ้ำๆ เร็วกว่ามนุษย์ มากที่สุดคือ Web Crawling (ดึง วิเคราะห์ จัดเก็บข้อมูลจากเว็บ/เซิร์ฟเวอร์) บอทสร้าง Traffics มากกว่าครึ่งหนึ่งของเว็บทั้งหมด
Bots ทำงานอย่างไร?
AI ที่เลียนมาณมนุษย์ จำลองการสนทนา Chatbot สื่อสารผ่าน Interface หรือ Voice Command ผู้ใช้สร้างสคริปต์ตอบคำถามที่กำหนดไว้ล่วงหน้า
