הנתב בבית נראה בסדר גמור. הנורות מהבהבות כרגיל, האינטרנט עובד, ואף אחד לא מתלונן. באותו זמן הוא יכול להיות עסוק בשליחת אלפי בקשות לאתר בצד השני של העולם, בשביל אדם שמעולם לא שמעתם עליו. לאוסף המכשירים שעובדים ככה יחד, בלי שהבעלים יודעים, קוראים בוטנט.
למה קוראים לזה רשת?
בואו נצא לרגע מעולם המחשבים. תארו לעצמכם קבלן שצריך מאתיים עובדים ליום אחד, ובמקום לגייס אותם הוא משיג שליטה מרחוק על מאתיים אנשים שממשיכים בשגרה שלהם ובמקביל מבצעים בשבילו משימות. אף אחד לא נעלם מהבית, ואף אחד לא מרגיש שמשהו השתנה.
זה בדיוק המבנה של בוטנט: אוסף מכשירים מחוברים לאינטרנט שהודבקו בנוזקה, וכולם מאזינים לפקודות ממקום מרוחק אחד. המכשיר לא נעצר ולא מתנהג מוזר, והבעלים ממשיך לגלוש רגיל בזמן שהוא עובד גם בשביל מישהו אחר. השרת שממנו יוצאות הפקודות נקרא שרת שליטה ובקרה (C2, ראשי תיבות של Command and Control).
אז למה דווקא הנתב שלכם?
כי הוא תמיד דלוק, תמיד מחובר, ואף אחד לא מסתכל עליו. נתבים ביתיים, מצלמות אבטחה, ממירים ומכשירים חכמים אחרים הם היעד המועדף: הם מגיעים עם סיסמת ניהול קבועה שרוב האנשים לא מחליפים, והם כמעט אף פעם לא מקבלים עדכון. בוטנט שתיעדו חוקרי Fortinet עושה בדיוק את זה, ומשתמש בנתבים ובמצלמות של אנשים פרטיים כתחנת מעבר, כך שפעילות של עבריינים יוצאת לרשת מכתובת הבית.
ומה עושים עם צבא כזה? שולחים ממנו הודעות פישינג בכמויות, מציפים אתר בבקשות עד שהוא קורס, או מעבירים דרכו תעבורה כדי להסתיר מאיפה היא באמת יצאה. לא כל רשת כזאת בנויה ממכשירים ביתיים, ויש מבצעים שנשענים על אתרים פרוצים, כמו מבצע שניהל קרוב ל-2,000 אתרי וורדפרס והשתמש בהם להפצת נוזקות ולפיקוד.
הכתובת שיוצאת החוצה בכל אלה היא שלכם. זו הנקודה ששווה לזכור.
איך יודעים, ומה עושים?
הסימנים קיימים אבל עמומים: אינטרנט שנהיה איטי בלי סיבה, נתב שמתחמם או מאתחל את עצמו שוב ושוב, לפעמים פנייה מספק האינטרנט על תעבורה חריגה. עדיף לא לחכות להם, כי ברוב המקרים הם לא יגיעו.
החליפו את סיסמת הניהול של הנתב, ואת זו של כל מצלמה או מכשיר חכם בבית. הסיסמה שהגיעה מהקופסה, ובראשה admin ו-admin, יושבת ברשימות קצרות שסורקים אוטומטיים מריצים מול כל כתובת באינטרנט.
עדכנו את הקושחה של הנתב. נכנסים לממשק הניהול דרך הדפדפן, מחפשים מסך בשם עדכון תוכנה או Firmware, ומפעילים עדכון אוטומטי אם היצרן מציע. עדכון אבטחה הוא מה שסוגר את החולשות שדרכן הנוזקה נכנסת מלכתחילה.
כבו את הגישה מרחוק לנתב אם אתם לא באמת צריכים אותה. בממשק הניהול מחפשים הגדרה בשם Remote Management או ניהול מרחוק, ומוודאים שהיא מכובה. זה מוריד אתכם מרשימת המטרות של סורקים אוטומטיים.
מכשיר שכבר לא בשימוש, נתקו אותו מהחשמל. מצלמה ישנה שאף אחד לא הסתכל בה שנתיים היא רק עוד דלת פתוחה שאתם מחזיקים בשביל מישהו אחר.
בוטנט לא פוגע בכם ישירות, ובדיוק בגלל זה הוא יכול לשבת אצלכם בסלון שנים בלי שאף אחד ישים לב.
תגובות