Ботнет: как ваш компьютер работает на хакеров

Представьте, что ваш ноутбук по ночам тихо рассылает спам или участвует в атаке на чей-то сайт — а вы об этом даже не подозреваете. Звучит как сюжет для триллера, но именно так работают ботнеты: сети заражённых устройств, которые злоумышленник контролирует удалённо, не спрашивая разрешения владельцев.

Устройство, ставшее частью ботнета, продолжает работать как обычно — вы можете месяцами не замечать ничего странного. Само слово botnet — это сокращение от «robot network», сеть роботов, и оно точно описывает суть: устройство выполняет чужие команды автоматически, без вашего участия. Разберёмся, как это происходит и как проверить, не работает ли ваш компьютер на кого-то другого.

Как устройство попадает в ботнет

Чаще всего — через заражение вредоносной программой: скачанный «взломанный» софт, вложение в письме, поддельное обновление. После установки вредонос связывается с управляющим сервером злоумышленника и ждёт команд, ничем себя не выдавая.

Отдельная и растущая проблема — умные устройства: роутеры, камеры, телевизоры, умные колонки. Многие из них годами работают с заводским паролем «admin/admin» и устаревшей прошивкой, что делает их лёгкой мишенью для автоматического сканирования и заражения без какого-либо участия владельца.

Известный пример: ботнет Mirai

В 2016 году ботнет Mirai заразил сотни тысяч плохо защищённых IoT-устройств — камеры видеонаблюдения, роутеры, DVR-регистраторы — просто перебирая стандартные заводские пароли вроде «admin/admin» или «12345». Собранная таким образом сеть устроила одну из крупнейших на тот момент DDoS-атак, на несколько часов ограничив доступ к целому ряду крупных сервисов в интернете. Эта история хорошо показывает: заражённым может стать не только компьютер, а любое устройство с выходом в интернет и слабым паролем — включая ту камеру или роутер, о существовании которых вы уже забыли.

Зачем злоумышленникам ботнет

Заражённые устройства — это дешёвая распределённая вычислительная мощность и сеть чужих IP-адресов, и используют их по-разному:

Для рассылки спама и фишинговых писем с тысяч разных адресов одновременно.
Для организации DDoS-атак — когда тысячи устройств одновременно шлют запросы на один сайт, чтобы положить его.
Для скрытого майнинга криптовалюты за счёт чужих вычислительных ресурсов и электричества.
Для перебора паролей и попыток входа в чужие аккаунты с разных IP, чтобы не выглядеть подозрительно для систем защиты.

Особый риск: умные устройства дома

Домашний ботнет чаще всего формируется не из компьютера, а из устройства, о котором просто забыли: старой IP-камеры, роутера от провайдера с настройками по умолчанию, умной розетки или колонки. Проверьте у каждого такого устройства, сменён ли заводской пароль, включены ли автоматические обновления прошивки и не открыт ли удалённый доступ наружу без необходимости — если да, отключите его в настройках личного кабинета устройства.

Как провайдеры и специалисты обнаруживают ботнеты

Провайдеры и специалисты по кибербезопасности отслеживают заражённые сети по характерным паттернам трафика: множество разных устройств одновременно обращаются к одному и тому же управляющему серверу, либо резко возрастает исходящий трафик в необычное время суток, когда владелец устройства обычно не пользуется интернетом. Обнаружив подозрительный узел, провайдер иногда временно ограничивает ему доступ в сеть до устранения проблемы или присылает предупреждение на контактный email.

Признаки, что устройство заражено

Компьютер заметно тормозит или греется даже в простое, без запущенных программ.
Вентилятор работает на полную без видимой нагрузки.
Интернет-соединение медленнее обычного, а роутер показывает исходящий трафик без вашего участия.
Провайдер присылает уведомление о подозрительной активности с вашего IP-адреса.
Антивирус или брандмауэр блокирует неожиданные подключения к незнакомым серверам.

Что делать, если подозреваете заражение

Запустите полную проверку устройства актуальным антивирусом и удалите найденные угрозы.
Смените пароли роутера — как для входа в его настройки, так и для Wi-Fi сети, если использовались заводские значения.
Обновите прошивку роутера и других умных устройств до последней версии.
Отключите неиспользуемые сетевые функции роутера вроде удалённого администрирования, если вы им не пользуетесь.
В сложных случаях — переустановите операционную систему с нуля, это гарантированно уберёт скрытые компоненты.
После лечения смените пароли ключевых аккаунтов уже с чистого устройства — если ботнет собирал ещё и учётные данные, старые пароли лучше считать скомпрометированными.

Как не попасть в ботнет вообще

Профилактика проще лечения: вовремя ставьте обновления, не устанавливайте пиратский софт, меняйте заводские пароли на всех сетевых устройствах сразу после покупки. VPN сам по себе не лечит и не предотвращает заражение — сервис вроде LOKI VPN скрывает ваш реальный IP-адрес от внешнего наблюдения, что немного снижает шанс попасть под массовое автоматическое сканирование сети, но основная защита всё равно строится на антивирусе и дисциплине с обновлениями.

Заражённый ботнетом компьютер обычно выглядит и работает нормально — именно поэтому он так удобен для злоумышленников.

Частые вопросы

Может ли смартфон быть частью ботнета?

Да, мобильные устройства заражают так же, как компьютеры — обычно через приложения из непроверенных источников за пределами официальных магазинов. Признаки похожи: быстрая разрядка батареи и повышенный расход трафика без причины.

Грозит ли что-то лично мне, если мой роутер заражён?

Формально ответственность за деятельность с вашего IP-адреса может привести к неприятным разбирательствам, даже если вы не при чём. Кроме того, злоумышленник получает доступ ко всему трафику в вашей домашней сети.

Достаточно ли перезагрузки роутера, чтобы избавиться от заражения?

Иногда простая перезагрузка временно сбрасывает вредоносный код из оперативной памяти устройства, но если уязвимость не закрыта и пароль не сменён, заражение может произойти повторно в течение часов. Нужны обновление прошивки и смена паролей, а не только перезагрузка.