बॉटनेट वेब से जुड़े उपकरणों का एक समूह है जैसे सर्वर, पीसी, मोबाइल डिवाइस और IoT डिवाइस जो साझा मैलवेयर द्वारा संक्रमित और नियंत्रित होते हैं। एक सिस्टम आमतौर पर उपयोगकर्ता को एहसास हुए बिना बॉटनेट का हिस्सा बन जाता है। इन अपहृत उपकरणों का उपयोग वितरित डिनायल-ऑफ-सर्विस हमलों को अंजाम देने, रिकॉर्ड चुराने, स्पैम भेजने या किसी डिवाइस के स्थानीय वेब को दूरस्थ रूप से एक्सेस करने के लिए किया जा सकता है।
DDoS हमलों का पैमाना
एक बड़े पैमाने का वॉल्यूमेट्रिक DDoS हमला प्रति सेकंड दसियों गीगाबिट्स में मापा गया ट्रैफ़िक उत्पन्न कर सकता है। एक नियमित नेटवर्क ऐसे ट्रैफ़िक को संभालने में सक्षम नहीं होगा।
बॉटनेट निर्माण
हमलावर ईमेल, वेबसाइट और सोशल मीडिया के माध्यम से दुर्भावनापूर्ण कोड फैलाकर हैक की गई मशीनों का एक नेटवर्क बनाते हैं जिसे बॉटनेट कहा जाता है। चूंकि ये कंप्यूटर संक्रमित होते हैं, इसलिए उन्हें उनके मालिक की जानकारी के बिना दूरस्थ रूप से नियंत्रित किया जा सकता है और किसी लक्ष्य के खिलाफ हमला शुरू करने के लिए एक सेना के रूप में उपयोग किया जा सकता है।
बॉट नेटवर्क का विकास
बॉट नेटवर्क की संरचना समय के साथ विकसित हुई है, जो नए सुरक्षा प्रणालियों का पता लगाने या व्यवधान को रोकने के लिए अनुकूलित हुई है। पारंपरिक रूप से, बॉट प्रोग्राम वर्तमान सर्वर के माध्यम से जुड़ने वाले क्लाइंट के रूप में बनाए जाते हैं। लेकिन कुछ वर्तमान बॉटनेट संचार के लिए मौजूदा पीयर-टू-पीयर नेटवर्क पर आधारित हैं। ये P2P बॉट प्रोग्राम क्लाइंट-सर्वर मॉडल के भीतर काम करने वाले बॉटनेट के समान संभावनाएं रखते हैं, लेकिन वे केंद्रीय सर्वर की आवश्यकता को रोकते हुए एक-दूसरे के साथ सीधे संचार करते हैं।
बॉटनेट के उपयोग
बॉटनेट का उपयोग ईमेल के माध्यम से स्पैम वितरित करने, क्लिक धोखाधड़ी के हमलों का प्रयास करने और DDoS हमले शुरू करने के लिए किया जाता है। बॉटनेट मैलवेयर इंटरनेट को नियमित रूप से स्कैन करेगा, व्यक्तियों या कंपनियों को लक्षित करने के बजाय, उजागर सिस्टम या IoT उपकरणों की तलाश में, ताकि अधिक से अधिक उपकरणों को संक्रमित किया जा सके।
गुप्त संचालन
एक बड़े बॉटनेट की कंप्यूटिंग शक्ति और संसाधनों का उपयोग स्वचालित सेवा के लिए किया जाता है जबकि कंप्यूटर मालिक से छिपे रहते हैं। बॉटनेट कई रणनीतियों के माध्यम से छिपा रहता है। एक प्रमुख दृष्टिकोण कंप्यूटर ब्राउज़र पर पिगीबैक करना है। डिवाइस के संसाधनों के एक छोटे से हिस्से का उपयोग करके, ट्रैफ़िक में वृद्धि उपयोगकर्ता के लिए स्वीकार करने के लिए बहुत छोटी होती है।
DDoS हमला चरण
DDoS हमलों को इंटरनेट से जुड़े उपकरणों के नेटवर्क के साथ अंजाम दिया जाता है। एक DDoS हमला निम्नलिखित चरण-दर-चरण तरीके से उत्पन्न किया जा सकता है:
- इन नेटवर्क में कंप्यूटर और IoT डिवाइस सहित अन्य उपकरण शामिल होते हैं जो मैलवेयर से संक्रमित होते हैं, जिससे उन्हें एक हमलावर द्वारा दूरस्थ रूप से नियंत्रित किया जा सके। इन व्यक्तिगत उपकरणों को बॉट्स या ज़ॉम्बी कहा जाता है, और बॉट्स के एक समूह को बॉटनेट के रूप में जाना जाता है।
- एक बार बॉटनेट बन जाने के बाद, हमलावर प्रत्येक बॉट को दूरस्थ निर्देश भेजकर हमले का निर्देश दे सकता है। इसका उपयोग एक समय में सर्वर द्वारा प्रबंधित किए जा सकने वाले कनेक्शन अनुरोधों से अधिक भेजने के लिए किया जा सकता है।
- हमलावर कंप्यूटर को पीड़ित संसाधन को बड़ी मात्रा में यादृच्छिक जानकारी भेजने के लिए कह सकते हैं ताकि लक्ष्य के बैंडविड्थ का उपयोग किया जा सके।
- जब बॉटनेट पीड़ित के सर्वर या नेटवर्क को लक्षित करता है, तो प्रत्येक बॉट लक्ष्य के IP पते पर अनुरोध भेजता है, जिससे संभावित रूप से सर्वर या नेटवर्क ओवरलोड हो जाता है, जिसके परिणामस्वरूप नियमित ट्रैफ़िक को डिनायल-ऑफ-सर्विस होता है।
