Back to Question Center
0

Semalt Expert อธิบายวิธีการป้องกันคอมพิวเตอร์ของคุณจาก Botnets

1 answers:

Nik Chaykovskiy, Semalt ผู้จัดการความสำเร็จของลูกค้าระบุว่าอีเมลสแปมได้กลายเป็นเรื่องธรรมดาสำหรับผู้ใช้อินเทอร์เน็ตทุกคน ผู้ใช้อินเทอร์เน็ตส่วนใหญ่ได้รับอีเมลสแปมจำนวนมากทุกวันซึ่งมักจะมีในโฟลเดอร์สแปม ด้วยตัวกรองสแปมที่ทันสมัยผู้ใช้สามารถกำจัดอีเมลขยะส่วนใหญ่ได้ หนึ่งอาจสงสัยเกี่ยวกับแหล่งที่มาและแรงจูงใจที่อยู่เบื้องหลังอีเมลขยะเหล่านี้ ในกรณีส่วนใหญ่อีเมลเหล่านี้มาจาก botnet Botnets เป็นหนึ่งในภัยคุกคามที่เลวร้ายที่สุดต่อการรักษาความปลอดภัยของเบราว์เซอร์โดยธรรมชาติ ในช่วงไม่กี่ปีที่ผ่านมาเอฟบีไอรายงานว่าในสหรัฐฯมีแฮ็กเกอร์เสียชีวิต 18 เครื่องทุกๆวินาที

Botnet คืออะไร?

บ็อตเน็ตประกอบด้วยคอมพิวเตอร์ซอมบี้จำนวนมากซึ่งอยู่ภายใต้การควบคุมของผู้โจมตีซึ่งโดยปกติจะไม่มีการแจ้งให้ทราบล่วงหน้าของเจ้าของ ผู้โจมตีสร้าง bot และส่งข้อมูลไปยังคอมพิวเตอร์ส่วนบุคคลเหล่านี้ จากที่นี่พวกเขาสามารถส่งคำสั่งและควบคุมสัญญาณ C & C จากเซิร์ฟเวอร์ได้ คอมพิวเตอร์ที่ติดมัลแวร์นี้ไม่อยู่ภายใต้คำสั่งของเจ้าของ ผู้บุกรุกสามารถสั่งคำสั่งเช่นการโจมตี DDoS ในเว็บไซต์หนึ่ง ๆ ได้ bot สร้างหน่วยการทำงานของ botnet จากการเข้ารหัสแอปนี้ผู้บุกรุกใช้หมวกสีดำ การตลาดดิจิทัล หมายถึงการติดตั้งบนคอมพิวเตอร์ของเหยื่อโดยมีเทคนิคบางอย่างที่พวกเขาใช้ ได้แก่ เหยื่อและสวิทช์โฆษณาตัวอย่างเช่นแอ็พพลิเคชัน Facebook จากแหล่งที่เป็นอันตรายมักจะมีไฟล์ที่ติดไวรัส บางกรณีอื่น ๆ คนเหล่านี้จะส่งอีเมลขยะอีเมลเหล่านี้บางส่วน ได้แก่ โทรจันไฟล์ที่ติดไวรัสหรือไฟล์แนบเมื่อติดตั้งมัลแวร์ในคอมพิวเตอร์ของเหยื่อผู้บุกรุกจะต้องใช้โปรแกรมไคลเอ็นต์ในตำแหน่งระยะไกลเพื่อส่งคำแนะนำไปยังบอท เครือข่ายของ botnets สามารถมีได้มากกว่า 20,000 บอทที่ทำหน้าที่คล้ายคลึงกันผู้บุกรุกจะส่งการติดตั้งไปยังเซิร์ฟเวอร์คำสั่งและควบคุม (C & C) ผ่าน:

  • C & C to bots: วิธีนี้เกี่ยวข้องกับการส่งคำสั่งไปยังเครือข่ายบอทและรับโดยตรงไปยังเซิร์ฟเวอร์ เป็นรูปแบบการสื่อสารในแนวตั้ง
  • Peer to peer บอทสามารถสื่อสารกับบอตอื่นได้โดยตรง แบบฟอร์มนี้เป็นแนวนอนในการส่งคำแนะนำและรับข้อเสนอแนะ ในวิธีนี้ bot-master สามารถควบคุม botnet โดยรวมได้
  • ไฮบริด (Hybrid): ยุทธวิธีนี้เป็นการรวมกันของสองวิธีที่ได้อธิบายไว้ข้างต้น

เมื่อเปิดตัว botnet ที่ประสบความสำเร็จผู้โจมตีสามารถดำเนินการอาชญากรรมบนอินเทอร์เน็ตเช่นการขโมยข้อมูลของคุณ ข้อมูลส่วนบุคคลเช่นอีเมลและรหัสผ่านอาจรั่วไหลผ่านวิธีการเหล่านี้ โดยทั่วไปการขโมยข้อมูลบัตรเครดิตรวมถึงการสูญเสียรหัสผ่านเกิดขึ้นผ่านการโจมตีของ botnet ผู้ใช้ที่เก็บข้อมูลสำคัญเช่นข้อมูลรับรองการเข้าสู่ระบบข้อมูลทางการเงินรวมถึงความเสี่ยงด้านข้อมูลการชำระเงินออนไลน์ที่ถูกโจมตีโดยแฮกเกอร์เหล่านี้

November 29, 2017
Semalt Expert อธิบายวิธีการป้องกันคอมพิวเตอร์ของคุณจาก Botnets
Reply