Cybersecurity: Botnet

Um botnet é um grupo de bots, ligados através da Internet, com capacidade para ser controlado por um indivíduo ou grupo mal intencionado. Tipicamente, um computador bot é infetado através de uma visita a um Web site, da abertura de um anexo de e-mail ou de um ficheiro multimédia infetado.
Um botnet pode ter dezenas de milhares ou até mesmo centenas de milhares de bots. Estes bots podem ser ativados para distribuir software maligno, iniciar ataques DDoS, distribuir e-mail indesejado ou executar ataques de palavra-passe de força bruta. Os botnets são tipicamente controlados através de um servidor de comando e controlo.
Muitas vezes, os cibercriminosos alugam botnets por um determinado preço a terceiros, para fins maliciosos.
A figura indica de que modo um filtro de tráfego de botnet é utilizado para comunicar localizações de botnets à comunidade de segurança mundial.

Comentários

Mensagens populares deste blogue

Redes de Computadores: Comando ARP, para que serve e como funciona este protocolo?

Redes de Computadores: VLSM – Cálculo de Sub-redes IPv4