Оглавление:
Определение - Что означает сеть зомби?
Сеть зомби - это сеть или набор скомпрометированных компьютеров или хостов, которые подключены к Интернету. Скомпрометированный компьютер становится зомби, которым беспроводное управление осуществляется через стандартные сетевые протоколы, такие как HTTP и Internet Relay Chat (IRC).
Сеть зомби также известна как ботнет.
Техопедия объясняет сеть зомби
Компьютеры становятся частью зомби-сети через вредоносное программное обеспечение (вредоносное ПО), которое неосознанно устанавливается пользователями или автоматически устанавливается через заднюю дверь сети безопасности, либо с помощью уязвимостей веб-браузера. Вредоносная программа оставляет открытыми указанные сетевые порты, позволяя доступ к компьютеру внешним пользователям. В зомби-сетях работают схожие типы вредоносных программ, которые могут представлять собой несколько сетей, управляемых разными преступными структурами (кибер или иными).
Типы атак, совершаемых зомби-сетью, включают атаки типа «отказ в обслуживании», рекламное ПО, шпионское ПО, спам и мошенничество с использованием кликов.
Следующие шаги или вариант используются для создания зомби-сетей:
- Оператор зомби-сети использует бота для заражения тысяч компьютеров червями или вирусами, несущими смертельную нагрузку.
- Бот внутри зараженного компьютера входит в систему на онлайн-сервере - обычно IRC, а иногда и в Интернете.
- Оператор сети зомби сдает в аренду услуги сети зомби клиенту.
- Клиент предоставляет оператору сети зомби спам или любой другой материал, который запускается через сеть зомби.
