BOTNET Nedir? Neler Yapabilir? - IRCRehberi.Net- Türkiyenin En iyi IRC ve Genel Forum Sitesi

**Koray** · 15 Mayıs 2022, 11:47

BOTNET Nedir?

Botnet, robot ağının kısaltmasıdır. Basitçe bir siber saldırgan tarafından kontrol edilen kötü amaçlı yazılım bulaşmış bilgisayarlardan oluşan bir ağdır. Siber saldırganın kontrolündeki her bir makine “bot” ya da “zombi bilgisayar” olarak bilinir.

Zombi bilgisayarlar, bilgisayar virüsü ya da truva atı ile aşılanan ve uzaktan yönetim altında tutularak bir tür görev dizisi veya başka zararlı görevleri gerçekleştirmek için kullanılabilecek internete bağlı bir bilgisayarlar olarak tanımlanırlar.

Siber saldırgan, uzaktaki bir merkezi noktadan, kendi botnet’inde her bilgisayara eş zamanlı olarak koordineli bir suç eylemi gerçekleştirme emri verebilir.

Bir botnet saldırısı sayesinde daha önceden sadece yazılım ile gerçekleşmesi mümkün olmayan saldırıları gerçekleşmesini sağlayabilir. Bunun nedeni ağın kalabalık yapısıdır. Yani ağda binlerce bot olduğu için bu saldırıların gerçekleşmesi mümkün olabiliyor.

[Üye Olmadan Linkleri Göremezsiniz. Lütfen Üye Olmak için TIKLAYIN...]

BOTNET İle Neler Yapılabilir?

Botnet yasal olarak kullanılabildiği gibi yasal olmayan bir biçimde de kullanılabilir. Botnet’e sahip bir siber saldırgan şunları gerçekleştirebilir:

Email spam: Botnet’in içerisindeki her bir cihaz birden fazla e-posta adreslerine spam mail atabilirler. Bu mailler robot ağını genişletmek için kullanılabilir yada diğer sebepler çerçevesinde. Gönderilen mailin ekinde genelde virüsler bulunur. Bu ek mevcut cihaza kontrol edilmeden indirildiğinde ağa yeni bir cihaz daha katılmış oluyor.

DDoS saldırısı: Bir hedef ağı veya sunucu isteklerini aşırı yüklemek için botnet’ten yararlanılır. Aşırı isteklerden sonra sunucu durabilir veya çökebilir. DDoS saldırıları, organizasyonları kişisel veya politik amaçlarla veya saldırıyı durdurma karşılığında zorla ödeme yapmaya teşvik edebilir.

İzinsiz girişler: Saldırganlar özellikle finansal veriler, araştırma ve geliştirme, fikri mülkiyet ve müşteri bilgileri dahil olmak üzere en değerli varlıklarını hedeflediğinden, bu izinsiz girişler kuruluşlar için son derece tehlikelidir.

Finansal ihlal: İşletmelerden ve kredi kartı bilgilerinin doğrudan çalınması için özel olarak tasarlanmış botnetleri içerebilir.

[Üye Olmadan Linkleri Göremezsiniz. Lütfen Üye Olmak için TIKLAYIN...]

Korunma Yöntemleri Nelerdir?

Mevcut cihazların geneline bir antivürüs programı indirilmeli ve düzenli olarak taranmalı.
Kaynağı belli olmayan bağlantılara tıklanmamalı.
Bir e-posta eki indirilecekse önceden dosya taranmalı ve kontrol edilmeli.
Kötü amaçlı yazılım yüklü olabilecek sitelerden uzak durulmalı.
Tüm cihazlardaki yönetici ayarları ve şifreler güncellenmeli, kullanıcı şifreleri karmaşık ve uzun versiyonlarıyla değiştirilmeli.
Ve en önemlisi bu konuda bilinçlenmek.

15 Mayıs 2022, 11:47	#1
Koray ✓ Yönetim Bilişim Sistemleri Uzmanı	BOTNET Nedir? Neler Yapabilir? BOTNET Nedir? Botnet, robot ağının kısaltmasıdır. Basitçe bir siber saldırgan tarafından kontrol edilen kötü amaçlı yazılım bulaşmış bilgisayarlardan oluşan bir ağdır. Siber saldırganın kontrolündeki her bir makine “bot” ya da “zombi bilgisayar” olarak bilinir. Zombi bilgisayarlar, bilgisayar virüsü ya da truva atı ile aşılanan ve uzaktan yönetim altında tutularak bir tür görev dizisi veya başka zararlı görevleri gerçekleştirmek için kullanılabilecek internete bağlı bir bilgisayarlar olarak tanımlanırlar. Siber saldırgan, uzaktaki bir merkezi noktadan, kendi botnet’inde her bilgisayara eş zamanlı olarak koordineli bir suç eylemi gerçekleştirme emri verebilir. Bir botnet saldırısı sayesinde daha önceden sadece yazılım ile gerçekleşmesi mümkün olmayan saldırıları gerçekleşmesini sağlayabilir. Bunun nedeni ağın kalabalık yapısıdır. Yani ağda binlerce bot olduğu için bu saldırıların gerçekleşmesi mümkün olabiliyor. [Üye Olmadan Linkleri Göremezsiniz. Lütfen Üye Olmak için TIKLAYIN...] BOTNET İle Neler Yapılabilir? Botnet yasal olarak kullanılabildiği gibi yasal olmayan bir biçimde de kullanılabilir. Botnet’e sahip bir siber saldırgan şunları gerçekleştirebilir: Email spam: Botnet’in içerisindeki her bir cihaz birden fazla e-posta adreslerine spam mail atabilirler. Bu mailler robot ağını genişletmek için kullanılabilir yada diğer sebepler çerçevesinde. Gönderilen mailin ekinde genelde virüsler bulunur. Bu ek mevcut cihaza kontrol edilmeden indirildiğinde ağa yeni bir cihaz daha katılmış oluyor. DDoS saldırısı: Bir hedef ağı veya sunucu isteklerini aşırı yüklemek için botnet’ten yararlanılır. Aşırı isteklerden sonra sunucu durabilir veya çökebilir. DDoS saldırıları, organizasyonları kişisel veya politik amaçlarla veya saldırıyı durdurma karşılığında zorla ödeme yapmaya teşvik edebilir. İzinsiz girişler: Saldırganlar özellikle finansal veriler, araştırma ve geliştirme, fikri mülkiyet ve müşteri bilgileri dahil olmak üzere en değerli varlıklarını hedeflediğinden, bu izinsiz girişler kuruluşlar için son derece tehlikelidir. Finansal ihlal: İşletmelerden ve kredi kartı bilgilerinin doğrudan çalınması için özel olarak tasarlanmış botnetleri içerebilir. [Üye Olmadan Linkleri Göremezsiniz. Lütfen Üye Olmak için TIKLAYIN...] Korunma Yöntemleri Nelerdir? Mevcut cihazların geneline bir antivürüs programı indirilmeli ve düzenli olarak taranmalı. Kaynağı belli olmayan bağlantılara tıklanmamalı. Bir e-posta eki indirilecekse önceden dosya taranmalı ve kontrol edilmeli. Kötü amaçlı yazılım yüklü olabilecek sitelerden uzak durulmalı. Tüm cihazlardaki yönetici ayarları ve şifreler güncellenmeli, kullanıcı şifreleri karmaşık ve uzun versiyonlarıyla değiştirilmeli. Ve en önemlisi bu konuda bilinçlenmek. 👍❤😂😮😡😢👎👏 ________________ "Sözünü tartmadan söyleyen, aldığı cevaptan incinmesin." Hz.Mevlana
	Alıntı Yap

Konuyu Toplam 1 Üye okuyor. (0 Kayıtlı üye ve 1 Misafir)