บอทเน็ตคืออะไร?

คุณอาจได้ยินข่าวเกี่ยวกับการโจมตีทางไซเบอร์เป็นครั้งคราว ข้อมูลที่รายงานในสื่อกระแสหลักมักแบ่งออกเป็นสองประเภท: การละเมิดข้อมูลและการโจมตี DDOS การละเมิดข้อมูลคือการโจมตีทางไซเบอร์ที่มีการคัดลอกข้อมูลจากคอมพิวเตอร์ ซึ่งมักเกี่ยวข้องกับข้อมูลผู้ใช้ เช่น ที่อยู่อีเมลและรหัสผ่าน การโจมตี DDOS เป็นการโจมตีทางไซเบอร์ประเภทที่แตกต่างไปจากเดิมอย่างสิ้นเชิง โดยมีความคล้ายคลึงกับการแฮ็กแบบดั้งเดิมเพียงเล็กน้อย

การโจมตีทางไซเบอร์ส่วนใหญ่มีจุดประสงค์เพื่อเข้าถึงระบบแล้วทำบางสิ่งที่สามารถทำเงินได้ เช่น ขายข้อมูลที่ถูกขโมยหรือเรียกค่าไถ่การเข้าถึง การโจมตี DDOS ได้รับการออกแบบอย่างแข็งขันเพื่อปฏิเสธไม่ให้ใครก็ตามเข้าถึงเป้าหมาย DDOS ย่อมาจาก Distributed Denial Of Service และใช้เครือข่ายบอทที่เรียกว่า “บ็อตเน็ต” เพื่อครอบงำเว็บไซต์หรือบริการที่เชื่อมต่ออินเทอร์เน็ตอื่น ๆ ที่มีการรับส่งข้อมูลจนถึงจุดที่ผู้ใช้ที่ถูกต้องตามกฎหมายไม่สามารถเข้าถึงได้หรือเซิร์ฟเวอร์ขัดข้อง

บ็อตเน็ตทำงานอย่างไร

การสร้างทราฟฟิกเครือข่ายจำนวนมากนี้จะเป็นไปไม่ได้สำหรับคอมพิวเตอร์เครื่องหนึ่ง ดังนั้นแฮ็กเกอร์จึงสร้างเครือข่ายของหุ่นยนต์ที่พวกเขาสามารถตั้งโปรแกรมเพื่อทำการเสนอราคาได้ โดยทั่วไป ซอฟต์แวร์บอทจะเผยแพร่ผ่านวิธีมัลแวร์มาตรฐานและแพร่ระบาดในอุปกรณ์ต่างๆ ให้ได้มากที่สุด อุปกรณ์ที่ติดไวรัสจะเชื่อมต่อกลับไปยังเซิร์ฟเวอร์ Command and Control สองสามตัว หรือที่เรียกว่าเซิร์ฟเวอร์ C&C หรือ C2 แฮ็กเกอร์ที่ดูแลบ็อตเน็ตจะออกคำสั่งไปยังเซิร์ฟเวอร์ C2 ซึ่งขยายคำสั่งทั่วทั้งเครือข่าย เครือข่ายของบอทจะทำงานเพียงงานเดียวในคราวเดียว ตามที่ระบุไว้ก่อนหน้านี้ โดยทั่วไปแล้วจะเป็นการสร้างทราฟฟิกเครือข่ายให้มากที่สุดเท่าที่จะเป็นไปได้ และส่งทั้งหมดไปยังเป้าหมายที่โชคไม่ดี

จุดประสงค์ของระบบเลเยอร์ของเซิร์ฟเวอร์ C2 และบอทคือการทำให้ยากต่อการผูกกิจกรรมกับแฮ็กเกอร์ดั้งเดิม เช่นเดียวกับการแฮ็กรูปแบบอื่น การโจมตี DDOS นั้นผิดกฎหมาย ปัญหาคือบอทที่เรียกใช้การโจมตีนั้นเป็นของบุคคลที่สามที่ไร้เดียงสาซึ่งติดมัลแวร์

บ็อตเน็ตมีเทคนิคสองแบบที่ใช้ในการโจมตี คือ การโจมตีโดยตรงและการโจมตีแบบขยายเสียง การโจมตีโดยตรงส่งทราฟฟิกให้มากที่สุดจากบ็อตแต่ละตัวในบ็อตเน็ตโดยตรง การโจมตีด้วยการขยายเสียงขึ้นอยู่กับการใช้โปรโตคอลในทางที่ผิดซึ่งมีคุณลักษณะเฉพาะสองอย่าง ที่อยู่ต้นทางที่ปลอมแปลงได้ และการตอบสนองที่ใหญ่กว่าคำขอ การส่งทราฟฟิกจากบอททุกตัวที่มีที่อยู่ต้นทางปลอมเป็นเป้าหมาย เซิร์ฟเวอร์ที่ถูกต้องจะตอบสนองต่อเซิร์ฟเวอร์นั้นด้วยการตอบกลับจำนวนมาก การโจมตีแบบขยายผลอาจส่งผลให้มีการรับส่งข้อมูลมากกว่าการโจมตีโดยตรง