什麼是Bot網?

沒有你甚至不知道你的電腦成為殭屍奴隸?

你有沒有註意到你的電腦突然慢慢爬行沒有明顯的原因? 這可能不算什麼,但可能是因為你的電腦忙於做其他事情,而其他的東西我的意思是攻擊其他電腦,作為黑客或其他各種壞人控制的機器人網絡的一部分。

“這怎麼可能?我的防病毒軟件總是最新的?” 你說。

Bot網絡軟件通常由被欺騙加載的用戶安裝在計算機上。 該軟件可能會將自己作為一種聲稱是反病毒掃描程序的合法產品傳播 ,實際上它是惡意軟件 ,一旦安裝,它將為您的系統提供一個入口,供惡意軟件開發人員安裝rootkit和bot網絡等。啟用軟件。

bot網絡軟件有效地將您的計算機設置為接收來自由機器人網絡所有者控制的主控制終端的指令,該網絡擁有者通常是黑客或其他網絡犯罪分子,他們從感染者那裡購買了您的計算機。

是的,沒錯,你聽到了我的話。 不僅您的計算機受到感染,而且人們還通過出售使用計算機的權利(不知情)對其他計算機執行攻擊而賺錢。 令人難以置信的是不是? 就像有人在停放在購物中心的時候將你的汽車出租給其他人使用,然後在你發現它消失之前將它放回去。

一個典型的殭屍網絡可能由數万台計算機組成,這些計算機全部由一個命令和控制終端控制。 黑客喜歡使用殭屍網絡,因為它允許他們將殭屍網絡中所有計算機的計算能力和網絡資源結合起來攻擊單個目標。 這些攻擊被稱為分佈式拒絕服務攻擊 (DDoS)。

這些攻擊運行良好,因為攻擊的目標可能無法處理所有試圖同時訪問它的20,000台計算機的網絡和資源負載。 一旦系統陷入殭屍網絡的所有DDoS流​​量,合法用戶可能無法到達對業務極為不利的服務器,特別是如果您是一個大型電子零售商,那裡的恆定可用性是您的生命線。

一些壞人甚至會勒索目標,告訴他們如果他們付給他們一筆費用,他們就會停止攻擊。 令人難以置信的是,一些企業將支付勒索費用只是為了恢復業務,直到他們能夠弄清楚如何更好地處理這些攻擊。

這些Bot網絡如何變得如此龐大?

創建bot網絡軟件的惡意軟件開發者通過惡意軟件聯盟營銷計劃向願意在受害者計算機上安裝惡意軟件的用戶付錢。 他們可能每1000個“安裝”支付250美元或更多。 進取的壞人會使用一切必要的手段誘騙毫無戒心的用戶安裝這個crapware。 他們會將其鏈接到垃圾郵件,將惡意鏈接發佈到論壇,設置惡意網站以及他們可以想到的任何其他事情,以便您單擊安裝程序,以便他們可以獲得另一安裝的功勞。

然後惡意軟件開發者將銷售他們創建的殭屍網絡的控制權。 他們將以10,000塊或更多的從屬計算機的大塊銷售它們。 奴隸機器人越大,他們要求的價格越高。

我曾經認為惡意軟件是由試圖惡作劇的孩子們創建的,但它實際上都是關於利用計算機的CPU週期和網絡帶寬進行販賣的壞人。

我們如何阻止這些來源於我們的計算機?

1.獲取惡意軟件特定的掃描儀

您的病毒掃描程序在查找病毒時可能很棒,但不太擅長查找Scareware,流氓惡意軟件,rootkit和其他類型的惡意軟件。 你應該考慮得到像惡意軟件一樣的東西,這種惡意軟件常常會躲過傳統的病毒掃描程序。

2.獲得第二個意見" 掃描器

如果一位醫生說一切都很好,但你仍然感覺不舒服,你可能想從另一位醫生那裡得到第二個意見,對吧? 為您的惡意軟件保護做同樣的事情。 在計算機上安裝第二個惡意軟件掃描程序,以查看它是否可能捕獲其他掃描程序錯過的內容。 你會驚訝一個工具錯過了另一個工具捕捉到的東西的次數。

3.關注虛假防病毒軟件

在您搜索惡意軟件防護時,如果您不首先對產品進行研究,則最終可能會安裝惡意軟件。 谷歌的產品,看看是否有任何報告,它是假的或惡意的,然後再安裝任何東西。 切勿安裝通過電子郵件發送給您的任何內容或在彈出框中找到的內容。 這些通常是惡意軟件開發者和惡意軟件分支機構的交付方式。

如果您想要確保惡意軟件感染消失,那麼您應該考慮執行完整備份, 擦除並重新加載您的計算機,以確保惡意軟件消失。