Ein Botnetz ist ein Verbund gekaperter Geräte, die von einer Stelle aus gesteuert werden. Die Besitzer merken davon in aller Regel nichts; ihr Gerät arbeitet im Hintergrund für jemand anderen mit.
- Botnetz
Ein Verbund gekaperter Geräte, die von einer Stelle aus gesteuert werden.
Beispiel: „Der Angriff kam aus einem Botnetz mit zehntausenden Routern.“Auch: Botnet. Das einzelne Gerät heißt Bot oder Zombie, die Steuerung heißt Command-and-Control-Server.
Abgrenzung zum Bot im Web: Ein Suchmaschinen-Bot ist ein Programm, das Seiten abruft, und hat mit einem Botnetz nichts zu tun.
Wofür ein Botnetz eingesetzt wird
Für alles, was Menge braucht. An erster Stelle stehen DDoS-Angriffe, bei denen die gebündelte Last eines Botnetzes das Ziel lahmlegt. Dazu kommen der massenhafte Versand von Spam und Phishing-Mails, das Durchprobieren gestohlener Zugangsdaten, siehe Credential Stuffing, und das Schürfen von Kryptowährung auf fremde Kosten.
Warum vernetzte Geräte beliebte Ziele sind
Weil sie durchgehend laufen und niemand sich um sie kümmert. Router, Kameras, Druckserver und Speichergeräte im Heimnetz haben oft ein Standardpasswort, eine Firmware von der Auslieferung und keine Aktualisierung mehr; gleichzeitig hängen sie am Netz und sind erreichbar. Die großen Botnetze der letzten Jahre bestanden überwiegend aus solchen Geräten.
Wie man den eigenen Beitrag erkennt
Am ausgehenden Verkehr. Ein Gerät, das selbst Verbindungen nach außen aufbaut, obwohl es das nicht tun müsste, ist auffällig; dasselbe gilt für Lastspitzen zu Zeiten, in denen niemand arbeitet. Wer ein Netz betreibt, sieht das in den Aufzeichnungen, siehe Logging. Im Heimnetz sind die drei wirksamen Schritte immer dieselben: Standardpasswörter ändern, Firmware aktualisieren, Fernzugriff abschalten.