Botnets — צבא המחשבים המודבקים
צוות CyberHub · לפני 16 ימים · 1 דק׳ קריאה
TL;DR · בקצרה
Botnet הוא רשת של מחשבים מודבקים שתוקף שולט בהם מרחוק, ומשתמש בהם ל-DDoS, ספאם וכרייה. נסביר איך זה עובד ואיך לא להפוך לחלק מזה.
Botnet (צירוף של robot + network) הוא צבא של מכשירים מודבקים שתוקף יחיד שולט בהם מרחוק — לפעמים מיליונים.
איך נוצר?
נוזקה מדביקה מכשירים (מחשבים, ראוטרים, מצלמות IoT) בשקט. כל מכשיר נדבק הופך ל"בוט" שמחכה לפקודות משרת השליטה (C2).
למה תוקפים בונים אותם?
- DDoS — אלפי בוטים מציפים מטרה יחד.
- ספאם — שליחת מיליוני מיילים.
- Credential stuffing — ניחוש סיסמאות מבוזר.
- כריית מטבעות על חשבון הקורבנות.
- השכרה לפושעים אחרים.
IoT — היעד החדש
מצלמות וראוטרים זולים עם סיסמת ברירת מחדל הם טרף קל (כמו botnet בשם Mirai שהפיל חצי אינטרנט ב-2016).
איך לא להפוך לחלק מבוטנט?
- עדכנו מכשירים (כולל ראוטר ו-IoT).
- שנו סיסמאות ברירת מחדל מיד.
- אנטי-וירוס/EDR.
- חשד לפעילות רשת חריגה (המכשיר "עובד" כשאתם לא משתמשים בו).
הלקח: כל מכשיר מחובר הוא יעד. גם המצלמה בכניסה.
📚 מקורות והפניות
💬 תגובות (0)
התחברו כדי להגיב.
אין עדיין תגובות. היו הראשונים! 🙂
📘 עוד מדריך
אתיקה והאקינג חוקי — הקווים האדומים
ההבדל בין האקר אתי לפושע הוא רשות. נסביר את הגבולות החוקיים, מהי האקינג אתי, ולמה מוניטין הוא הנכס החשוב ביותר בתחום.
Red Team מול Blue Team — מי נגד מי בעולם הסייבר
בארגוני אבטחה יש 'תוקפים מטעם' (Red Team) ו'מגינים' (Blue Team), ולפעמים גם Purple שמחבר ביניהם. נסביר מה כל צד עושה ואיך בוחרים מסלול.
איך מזהים מייל פישינג (Phishing) ב-30 שניות
פישינג הוא ניסיון להתחזות (לבנק, לחברה, לחבר) כדי לגנוב פרטים או סיסמאות. רוב המיילים האלה מסגירים את עצמם בכמה סימנים פשוטים.