روترهای VPN توسط بات نت ها هدف قرار می گیرند – در اینجا نحوه ایمن ماندن آورده شده است
اگر در حال حاضر از یکی از بهترین روترهای VPN به عنوان بخشی از راه اندازی دفتر خانه خود استفاده می کنید، با احتیاط ادامه دهید. هکرها اینها و همچنین روترهای وای فای و سرورهای رسانه ای را به عنوان بخشی از یک کمپین بات نت هدف قرار می دهند.
باند هکری که توسط محققان امنیت سایبری بات نت Quad7 نامیده می شود، دستگاه های Zyxel VPN، سرورهای رسانه ای Axentra و روترهای بی سیم Ruckus را با بدافزارهای سفارشی مورد هدف قرار می دهند.
سایر سخت افزارها از جمله روترهای ASUS و TP-Link نیز مورد هدف Quad7 قرار گرفتند. با استفاده از بات نت TP-Link، Quad7 توانست حملات اسپری رمز عبور را علیه حساب های مایکروسافت 365 راه اندازی کند. در این حمله سایبری، هکرها از یک رمز عبور تنها برای دسترسی به چندین حساب کاربری استفاده می کنند.
با تکامل بات نت، محققان امنیت سایبری نصب درب های پشتی جدید و آنها از تکنیک های جدید فرار برای جلوگیری از شناسایی استفاده می کنند.
بات نت ها چیست؟
بات نت شبکه ای از رایانه ها یا دستگاه های خصوصی است که همگی به بدافزار آلوده هستند. این بدافزار اجازه می دهد تا دستگاه ها بدون اطلاع مالک توسط هکرها کنترل و استفاده شوند.
هکرها می‌توانند از بات‌نت‌ها به روش‌های مختلفی مانند انتشار بدافزار به رایانه‌های دیگر، استخراج ارزهای دیجیتال، راه‌اندازی حملات سایبری یا ارسال هرزنامه استفاده کنند.
اولین بات نت در سال 2001 در پی شکایتی که توسط ارائه دهنده خدمات اینترنتی EarthLink تنظیم شد، کشف و افشا شد. خالق بات نت، خان سی اسمیت، مشخص شد که از آن برای ارسال ایمیل های اسپم استفاده می کند.
در آن زمان، بات نت مسئول 25 درصد از هرزنامه ها بود و 1.25 میلیون ایمیل فیشینگ را در مدت کمی بیش از یک سال ارسال کرد. EarthLink از اسمیت 25 میلیون دلار شکایت کرد و گفت که او از پلتفرم آنها برای انتشار هرزنامه و ساخت بات نت خود سوء استفاده کرده است.
چگونه متوجه می شوید که دستگاه شما بخشی از یک بات نت است؟
متأسفانه، هر دستگاهی که به اینترنت متصل است در خطر تبدیل شدن به بخشی از یک بات نت است. این بدان معنی است که درک علائمی که نشان می دهد دستگاه شما هک شده و به عنوان بخشی از یک بات نت استفاده شده است، مهم است.
در اینجا چند نشانه وجود دارد که نشان می دهد دستگاه شما بخشی از یک بات نت است:
- فعالیت کامپیوتر شما به طور غیر عادی زیاد است. اگر رایانه شما سخت‌تر از حد معمول کار می‌کند، فن‌های آن بیش از حد کار می‌کنند، یا پردازنده شما بدون دلیل واقعی بارگذاری شده است، ممکن است نشانه‌ای از این باشد که کار مورد نظر به عنوان بخشی از یک بات‌نت انجام می‌شود.
- اخیراً امنیت سایبری خود را حفظ نکرده‌اید. اگر اخیراً کار خطرناکی از نظر امنیت سایبری انجام داده اید، مانند کلیک کردن بر روی پیوند فیشینگ یا دانلود نرم افزار تأیید نشده، ممکن است دستگاه شما به بدافزار بات نت آلوده شده باشد.
- سرعت اینترنت شما به میزان قابل توجهی کاهش یافته است. اگر روتر شما روشن و متصل است، اما اینترنت شما بسیار کند شده است، ممکن است به این دلیل باشد که روتر یا دستگاه شما از آن برق در جای دیگری استفاده می کند.
- ایمیل ها/پیام های ناآشنا را در پوشه Sent خود پیدا می کنید. اگر از دستگاه شما به عنوان بخشی از بات نت هرزنامه/فیشینگ استفاده می شود، این پیام ها ممکن است مستقیماً از حساب شما ارسال شوند. اگر متوجه پیام‌هایی می‌شوید که به خاطر ندارید برای افرادی که نمی‌شناسید ارسال کرده باشید، ممکن است به این دلیل باشد که هکرها از دستگاه شما برای ارسال این پیام‌ها استفاده می‌کنند.
- دستگاه شما به طور تصادفی از کار می افتد. اگر برنامه‌هایی که قبلاً خوب کار می‌کردند، اکنون باعث یخ زدن یا خراب شدن دستگاه شما می‌شوند، ممکن است نشانه‌ای از استفاده هکرها از دستگاه شما باشد.
- استفاده از رم شما به طور ناگهانی افزایش یافته است. بات‌نت‌ها از مقدار زیادی رم استفاده می‌کنند، بنابراین اگر متوجه شدید که مقدار زیادی از حافظه شما به طور مرموزی استفاده می‌شود، ممکن است دلیل آن باشد.
- روشن/خاموش شدن دستگاه شما شروع به زمان زیادی می کند. اگر روشن یا خاموش شدن دستگاه شما زمان زیادی طول می کشد، ممکن است نشانه آن باشد که بخشی از یک بات نت است.
چگونه می توانید از استفاده از دستگاه های خود به عنوان بخشی از یک بات نت جلوگیری کنید؟
همانطور که ضرب المثل می گوید، یک اونس پیشگیری ارزش یک پوند درمان دارد. این برای محافظت در برابر بدافزارها و جلوگیری از تبدیل شدن دستگاه های شما به بخشی از یک بات نت است.
در اینجا چند نکته ساده برای محافظت از دستگاه های خود در برابر بات نت ها آورده شده است:
- فراموش نکنید که دستگاه های خود را به طور مرتب به روز کنید. حتی بهترین روتر VPN نمی تواند شما را ایمن نگه دارد، اگر به طور منظم برای رفع هر گونه آسیب پذیری امنیتی که ممکن است داشته باشد به روز نشود. به‌روزرسانی منظم دستگاه‌هایتان با حذف راه‌های ورود هکرها به آنها، به دور نگه داشتن آنها کمک می‌کند.
- بهداشت امنیت سایبری را به خوبی رعایت کنید. اگر از رفتارهای مخاطره آمیز سایبری اجتناب کنید، می توانید احتمال آلوده شدن خود به بدافزار بات نت را کاهش دهید. این فقط شامل دانلود نرم افزار از ارائه دهندگان مورد اعتماد، تأیید پیوست های ایمیل قبل از دانلود و بررسی پیوندها قبل از کلیک کردن می شود.
- از نرم افزارهای ضد بدافزار استفاده کنید. استفاده از بهترین نرم‌افزار ضد بدافزار یا ضد بدافزار به شما کمک می‌کند نه تنها از بات‌نت‌ها، بلکه از دیگر شرارت‌های سایبری مانند فیشینگ نیز در امان بمانید. برخی از بهترین VPN ها، مانند NordVPN و Surfshark، مسدود کردن بدافزار را به عنوان بخشی از سرویس VPN خود ارائه می دهند (مثلاً Nord’s Threat Protection Pro) تا شما را به صورت آنلاین ایمن نگه دارد.
منبع: tomsguide