Зомби — компьютер или IoT-устройство, которое тайно контролируют злоумышленники в составе ботнета, обычно без ведома владельца.
Как устройство становится зомби
Устройство превращается в зомби (его ещё называют ботом) после заражения вредоносной программой — через фишинговое вложение, троян, незакрытую уязвимость или стандартный пароль. Вредоносное ПО подключается к командному серверу (C2) и ждёт указаний. Тысячи и миллионы таких устройств образуют ботнет. Роутеры, камеры и другие IoT-устройства особенно популярны: их редко обновляют и часто оставляют с паролями по умолчанию. Ботнет Mirai, собранный из таких устройств в 2016 году, положил крупные сайты DDoS-атакой на DNS-провайдера Dyn.
Для чего используют зомби
- DDoS-атаки на сайты и онлайн-сервисы;
- рассылка спама и фишинга;
- подбор и перебор учётных данных (credential stuffing);
- резидентные прокси-сети, прячущие трафик преступников за домашними IP-адресами;
- майнинг криптовалюты и загрузка другого вредоносного ПО, включая шифровальщики.
Чем зомби важны для безопасности
Владельцы зомби-устройств — жертвы, но их устройства вредят другим, замедляют их собственную сеть и могут привести к попаданию IP-адреса в чёрные списки. Ботнеты вроде Emotet служили ещё и сетями доставки шифровальщиков. Международные операции, такие как Operation Endgame (2024), ликвидировали крупные инфраструктуры ботнетов, но постоянно появляются новые.
Как защитить устройства
- Смените стандартные пароли на роутерах, камерах и NAS и устанавливайте обновления прошивки.
- Не открывайте интерфейсы управления в интернет.
- Используйте защиту на компьютерах и обращайте внимание на необъяснимый трафик или замедление.
- Реагируйте на жалобы о злоупотреблениях от провайдера — они часто указывают на заражённое устройство.
