Кратко: Ботнет — это сеть заражённых устройств (компьютеров, роутеров, камер, холодильников), которыми хакер управляет удалённо . Каждое заражённое устройство называют «зомби» или «ботом» . Владелец сети («бот-мастер») может использовать эту армию для DDoS-атак, кражи данных, спама или майнинга криптовалют, а сами владельцы устройств даже не подозревают, что их техника работает на хакеров .

▫️ Как создают ботнет 1. Разработка вредоносного ПО. Злоумышленники создают или покупают вирус на подпольных форумах. Он должен скрытно внедряться в устройства, обходить защиту и подчиняться командам . 2. Заражение. Вирус распространяется через фишинг, спам, эксплуатацию уязвимостей в ПО, пиратский софт или заражённые сайты . Особенно уязвимы IoT-устройства с заводскими паролями . 3. Установка контроля. Настройка командного сервера (Command & Control, C2), через который бот-мастер управляет ботами . Современные ботнеты используют децентрализованные P2P-сети, чтобы выживать даже после блокировки C2 . 4. Использование. Готовая сеть применяется для DDoS-атак, спама, кражи данных или криптомайнинга. Ботнеты часто сдаются в аренду как услуга (Hacking as a Service) .

▫️ Самые известные ботнеты Mirai (2016) — классика. Заражал IoT-устройства через заводские пароли. Атаковал DNS-провайдера Dyn, обрушив Twitter, Netflix, GitHub. По оценкам, заразил до 2.5 млн устройств. Его исходный код опубликовали, и он стал основой для множества новых ботнетов . Emotet (2014–2021) — банковский троян, который эволюционировал в мощный ботнет-дроппер для других вирусов . Zeus (2007) — крал банковские данные и личную информацию с заражённых Windows-систем . RondoDox (2025) — современный ботнет, который взламывает не только IoT, но и веб-серверы через уязвимость React2Shell в Next.js. На декабрь 2025 года около 90 300 серверов оставались уязвимыми . Mozi — построен на P2P-архитектуре, использует слабые пароли Telnet и устаревшие прошивки роутеров . Gorilla Botnet — новый ботнет на коде Mirai, атакует более 100 стран, выполнил более 300 000 команд DDoS-атак .

▫️ Почему ботнеты опасны сегодня В октябре 2025 года исследователи зафиксировали DDoS-атаку мощностью 29.6 Тбит/с, организованную ботнетом из IoT-устройств . Государственные акторы используют ботнеты для кибервойны: во время конфликта России и Украины ботнеты атаковали правительственные сайты .

▫️ Как защититься Смените заводские пароли — 86% домашних роутеров всё ещё используют пароли по умолчанию . Регулярно обновляйте прошивки устройств. Не подключайте найденные флешки к компьютерам. Для бизнеса — сегментируйте сеть, внедряйте EDR-решения и мониторьте аномальный трафик. Главный вывод: Ботнеты — это цифровое оружие, которое использует ваши же устройства против вас. Любой роутер, камера или даже умный чайник может стать солдатом в чужой армии. Единственная защита — осознанность и своевременные обновления.

#ботнет #кибербезопасность #ddos #mirai #iot #инфобез #zombie