Botnet Nasıl Kurulur?

Teknolojinin imkanlarını kullanarak bilgisayar cihazları ve internet ağı üzerinden birçok işlemi daha kolay yapabiliyoruz. Bilgisayar sisteminin birçok avantajından faydalanırken, botnet ile çeşitli sorunlarla karşılaşabiliyoruz. Bilgisayar sistemlerinin bilgi dışında uzaktan yönetilmesi için botnet sistemleri kullanılıyor. Bu işlemler çoğu zaman kötü niyetli olarak yapılıyor.

İçerik Başlıkları

Botnet Nedir?

Botnet, bilgisayar bilimcilerinin sık kullandıkları sözcüklerden birisidir ve robot network olarak tanımlanır. Hedef bilgisayarların uzaktan kontrol edilebilmesi için çeşitli ajan programlardan oluşuyor. Bilgisayar biliminde, ele geçirilmiş ağ sistemleri için botnet terimi kullanılıyor.

Ağ üzerinde bulunan botlar, sistemin uzaktan kontrol edilmesini, sistemin çökertilmesini ve veri hırsızlığının yapılmasını sağlar. Botnet bulaşmış olan bilgisayarlara da zombi adı verilir. Bunun nedeni ise tamamen uzaktan kontrol edilebiliyor olmasıdır. Botnet, kötü amaçlı yazılımların toplu olarak saldırıya geçmesini sağlar.

Botnet Nedir?

Botnet Uygulamaları

Botnet denildiğinde herkesin aklına siber saldırı işlemleri gelir. Botnet uygulamaları, yasal ve yasadışı uygulamalar olmak üzere iki türlüdür. Yasal uygulamalar, istenmeyen kullanıcıların bağlantılarını kontrol altında tutmak amacıyla kullanılıyor. Yasadışı uygulamalar ise botnetlerin, bilgisayar sisteminin savunma güvenliğinin aşılmasını sağlar.

Kötü amaçlı yazılım dağılımı ile bilgisayar sistemine erişim yapılır ve tüm kontrol ele geçirilir. Yasadışı botnet uygulamaları, sistem ele geçirilerek, kullanıcının yaptığı işlemler takip edilebilir ya da tüm sistem verileri kopyalanabilir, silinebilir, sistem tamamen çökertilebilir.

Botnet Uygulamaları

Botnet Mimarisi

Botnet sistemi oluşturulmak istenildiğinde iletişim seçenekleri üzerine inşa edilmeye başlanır. Tüm botnet sistemleri için komut ve kontrol seçenekleri yanı topolojiye sahiptir ve botnet mimarisi sürekli geliştirilmiştir. Botnet mimarisinde numaralandırma ve keşif yöntemleri kullanılır. Mimari seçenekleri şunlardır.

İstemci-sunucu modeli,
Eşler arası model,
Komuta ve kontrol,
Zombi bilgisayar,

Botnet sistemi oluşturulurken, istemci – sunucu modeli, ağları kontrol edecek komutlarla inşa edilir. Bu mimari yapı, botnet ile hedef ağın tamamen durdurulmasını sağlayabiliyor. Birçok sistemin çökmesini sağlamak için kullanılıyor.

Botnet Mimarisi

Botnet Kurulum Aşamaları

Botnet nasıl kurulur? Bilgisayar sistemleri uğraşan her kullanıcının merak ettiği ve öğrenmeye çalıştığı konulardan birisidir. Botnet kurulumu için gerekli olan materyaller şunlardır.

Microsoft Visual C++ 6.0 Standart Edition,
SDK,
Service Pack 6,
İrcBot Source kodları,

Bu uygulamaları indirmek gerekiyor. Erişim yapılmak ve kontrol edilmek istenen sisteme göre botnet yazılımları yapılır. Yapılmak istenen işleme göre farklı modüller kullanılır. Zararlı yazılım olarak hazırlanan botnetler, ağlara, çeşitli uygulamalar ya da e-posta mesajları ile hedef bilgisayara ulaştırılır ve otomatik çalışacak şekilde programlanır. Botnet üzerinden bulunan modüller şunlardır.

Keylogger (Hedef bilgisayarın klavye hareketlerini kaydeder),
Miner (hedef bilgisayar sistemini kullanarak kripto para madenciliği yapar),
Screenshot (ekran görüntülerini kaydeder),
Webcam ( ele geçirilen bilgisayarın kamerasını kontrol eder),
Escalete privileges (yetki yükseltmesi yapar),

Botnet kurulumu yaptığınızda tüm modülleri çalıştırarak bilgisayarın tüm kontrolünü ele geçirebilirsiniz.

Botnet Kurulum Aşamaları

Botnet Nasıl Çalışır?

Botnet çalışma mantığı, cihaz sahibinin uzaktan kontrol edildiğini anlamamasını sağlayacak şekilde tasalanıyor. Botnet botunun asıl amacı, kullanıcı tarafından algılanmadan uzun süre işlevini sürdürebilmektir.

Hazırlanan botlar arka planda çalışır ve sistemin tüm zayıf yönlerini kullanır. Botnet saldırıları için daha çok istemci – sunucu mimarisi kullanılıyor. Bu mimaride tüm botlar aynı anda çalışarak daha fazla komut ve kontrol sunucusuna bağlanıyor.

Botnet sistemleri, güvenlik açıklarından faydalanır ve kullanıcıları trojen virüs uygulamasını indirmeye yönlendirir ve ikna eder. Devamında korsan saldırıları yapacak virüs komutlarının etkinleştirilmesini ve cihazın ele geçirilmesini sağlar.

Botnet Nasıl Çalışır?

Botnet Saldırısı Nasıl Yapılır?

Botnet saldırı yöntemlerini kullanan siber suçlular, saldırı seçeneklerini kullanarak, güvenlik açığı bulunan milyonlarca bilgisayara ulaşmaya çalışır. Zombi bilgisayarları tespit edip iletişim kurana kadar saldırıya devam eder. Web trafiğini çökerterek zarar vermek isteyenler, DDos saldırı yöntemini kullanıyor.

Çok sayıda botnet uygulamasının hedef kurum sunucularına ve web sitelerine aynı anda bağlanma isteği sistemin kilitlenmesine ve çökmesine neden oluyor. Aşırı yüklenmeden dolayı bant genişliğinin dolmasına ve erişim yapılamamasını sağlıyor.

Botnet saldırılarından birisi de keylogging saldırı tekniğidir. Bu saldırı ile sunucu hakkında önemli bilgilerin toplanması amaçlanır. Klavye işlem hareketlerini kopyalar ve ödeme bilgilerinin ele geçirilmesini sağlar. Kimlik avı saldırıları, ele geçirilen bilgisayarda kullanıcının e-posta ve bankacılık işlem bilgilerinin çalışmasını sağlar.

Botnet Saldırısı Nasıl Yapılır?

Botnet Saldırılarının Engellenmesi

Botnet saldırıları için kullanılan zararlı yazılımların sürekli geliştirilmesi, saldırıların engellenmesini zorlaştırıyor. Çeşitli güvenlik çözümleri uygulanarak botnet saldırı risklerini en aza indirmek mümkündür.

Antivirüs programları kullanmak,
Virüs olabilecek sitelerden uzak durmak,
Kaynağı bilinmeyen e-posta iletilerini açmamak,
E-posta eklerini indirilmeden önce virüs taramasından geçirmek,
İnternet ya da cihazlar arası bağlantılarda güvenlik seçeneklerini kontrol etmek,
Kimlik doğrulama seçeneklerinin sıklıkla kullanılması,
Cihaz giriş şifrelerinin uzun ve karmaşık olarak belirlenmesi,
Sistemin her zaman güncel olmasını sağlamak,
Siber saldırılar konusunda bilinçlenmek,

Buna benzer çeşitli önlemler alındığında, botnet saldırılarına karşı daha iyi korunmuş olursunuz. Botnet saldırılarının engellenebilmesi için sistem yapısı ve güncellemelerini sürekli gözden geçirmelisiniz.

Botnet Saldırılarının Engellenmesi

Botnet Ağı İle Neler Yapılır?

Botnet ağı, birçok botun aynı anda saldırıya geçmesini sağladığı için orduya benzetilir. Siber suçlular bu orduyu yönetir ve zombi bilgisayarları ele geçirmeye çalışır. Botnet kurulumu yapan ve saldırılarla cihazı ele geçirenler, şu işlemleri yapabiliyor.

Kullanıcı etkinliklerini izler,
Kullanıcı verilerini ve tüm sistem verilerini ele geçirir,
Cihazda kayıtlı tüm veri ve dosyaları alır,
Ağa bağlı diğer cihazların güvenlik açıklarını arar,
Cihaz üzerine herhangi bir uygulamayı yükler ve çalıştırır.

Botnet ağında, aynı anda milyonlarca yapay tıklamanın yapılması sağlanarak sunucuya erişimlerin kilitlenmesi sağlanabiliyor. Ağ üzerinden kötü amaçlı yazılımların yapılabilmesi için genelde sahte profiller oluşturuluyor. Sosyal ağlar üzerinden farklı kişilere ulaşarak kötü amaçlı yazılımların cihaza ulaşmasını ve cihazda çalışmasını sağlıyor.