{"id":6669,"date":"2025-05-12T11:02:39","date_gmt":"2025-05-12T11:02:39","guid":{"rendered":"https:\/\/ziew.online\/?p=6669"},"modified":"2025-05-20T09:10:21","modified_gmt":"2025-05-20T09:10:21","slug":"botnet-kontra-bezpieczenstwo","status":"publish","type":"post","link":"https:\/\/ziew.online\/index.php\/2025\/05\/12\/botnet-kontra-bezpieczenstwo\/","title":{"rendered":"Botnet kontra bezpiecze\u0144stwo"},"content":{"rendered":"\n

<\/p>\n\n\n\n

Botnet kontra bezpiecze\u0144stwo<\/h2>\n\n\n\n

Czy zastanawiali\u015bcie si\u0119 kiedy\u015b jak wygl\u0105da wasza strona www od drugiej (programistycznej) strony? Dzi\u015b „botnet kontra bezpiecze\u0144stwo”. Temat mo\u017ce ma\u0142o wa\u017cny na pierwszy rzut oka, ale w rzeczywisto\u015bci stanowi on du\u017ce zagro\u017cenie dla naszych stron www, blog\u00f3w i portali. Jak wi\u0119c walczy\u0107 z wiatrakami? Zacznijmy od pocz\u0105tku…<\/p>\n\n\n\n

Holenderski botnet<\/h2>\n\n\n\n

Musz\u0119 si\u0119 przyzna\u0107, \u017ce do napisania tego artyku\u0142u, sprowokowa\u0142 mnie inny wpis o tej akcji na portalu thehackernews.com<\/a><\/strong>. Ot\u00f3\u017c wyobra\u017acie sobie, \u017ce po\u0142\u0105czona operacja s\u0142u\u017cb bezpiecze\u0144stwa USA i tej pochodz\u0105cej z Holandii, zatrzyma\u0142a (jeden z wielu) pewien botnet<\/strong>1<\/a><\/sup>. Przest\u0119pcza sie\u0107 proxy zasilana tysi\u0105cami zainfekowanych urz\u0105dze\u0144 internetu rzeczy (IoT<\/a><\/strong>2<\/a><\/sup>) i urz\u0105dze\u0144 wycofanych z eksploatacji (EoL<\/strong>3<\/a><\/sup>), wykonywa\u0142a w\u0142amania na \u017cyczenie przest\u0119pc\u00f3w w kraju i poza nim. <\/p>\n\n\n\n

\u017beby by\u0142o ciekawiej, zatrzymano r\u00f3wnie\u017c cztery osoby narodowo\u015bci kazachskiej (prawdopodobnie Rosjan z ich paszportem), jako w\u0142a\u015bcicieli domeny, kt\u00f3ra sprzedawa\u0142a us\u0142ug\u0119. Zaraz, zaraz… Jak\u0105 us\u0142ug\u0119? Ano… <\/p>\n\n\n\n

\"botnet\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button>
Photo by Abdullah Bin Mubarak: https:\/\/www.pexels.com\/photo\/macbook-air-on-brown-wooden-table-3693732\/<\/figcaption><\/figure>\n\n\n\n

Wszystko jest na sprzeda\u017c<\/h2>\n\n\n\n

Tak, nie przes\u0142yszeli\u015bcie si\u0119. W\u0142a\u015bciciele domeny sprzedawali „us\u0142ug\u0119 w\u0142amania” (u\u017cyczenia adres\u00f3w ip) w internecie. Departament Sprawiedliwo\u015bci zauwa\u017cy\u0142, \u017ce u\u017cytkownicy p\u0142acili miesi\u0119czn\u0105 op\u0142at\u0119 abonamentow\u0105 wynosz\u0105c\u0105 od 9,95 do 110 dolar\u00f3w. Przynios\u0142o to cyberprzest\u0119pcom ponad 46 milion\u00f3w dolar\u00f3w zysku w postaci sprzeda\u017cy dost\u0119pu do zainfekowanych router\u00f3w. Ca\u0142y proceder trwa\u0142 od 2004 roku.<\/p>\n\n\n\n

Wed\u0142ug najnowszych bada\u0144, wykonanych przez Lumen Technologies – Black Lotus Labs<\/a><\/strong>, \u015brednio tygodniowo, 1000 unikalnych bot\u00f3w \u0142\u0105czy si\u0119 z infrastruktur\u0105 C2<\/strong>4<\/a><\/sup> w Turcji. Ponad po\u0142owa ofiar znajduje si\u0119 w Stanach Zjednoczonych, a kolejne dwa miejsca zajmuj\u0105 Kanada i Ekwador.<\/p>\n\n\n\n

Komputery i urz\u0105dzenia by\u0142y zainfekowane malewarem o nazwie TheMoon. Jak poinformowa\u0142o FBI, nie wymaga\u0142o ono has\u0142a do przej\u0119tych router\u00f3w. Skanowa\u0142o za to otwarte porty i wysy\u0142a\u0142o polecenia do podatnego skryptu. Nast\u0119pnie \u0142\u0105czy\u0142o si\u0119 z C2 (np. w Turcji).<\/p>\n\n\n\n

W p\u00f3\u017aniejszym czasie by\u0142y one u\u017cywane do przeprowadzania oszustw reklamowych, atak\u00f3w DDoS<\/strong>5<\/a><\/sup> i atak\u00f3w si\u0142owych (Brute Force<\/strong>6<\/a><\/sup>) oraz wykorzystywania danych ofiar<\/p>\n\n\n\n

Jak si\u0119 nie da\u0107<\/h2>\n\n\n\n

Aby ograniczy\u0107 ryzyko stwarzane przez takie botnety proxy, u\u017cytkownikom zaleca si\u0119 regularne restartowanie router\u00f3w, instalowanie aktualizacji zabezpiecze\u0144 oraz zmian\u0119 domy\u015blnych hase\u0142. Niezb\u0119dna jest r\u00f3wnie\u017c aktualizacja do nowszych modeli po osi\u0105gni\u0119ciu statusu EoL przez IoT.<\/p>\n\n\n\n

W przypadku w\u0142asnych stron www, blog\u00f3w i portali, zaleca si\u0119 regularne aktualizowanie wtyczek (w przypadku korzystania z CMS lub dodatkowych bibliotek). Mi\u0142o by by\u0142o, by\u015bmy r\u00f3wnie\u017c pami\u0119tali o odpowiednio d\u0142ugim i trudnym ha\u015ble dost\u0119pu. Poza tym warto si\u0119 zastanowi\u0107 nad zabezpieczeniem typu 2FA<\/strong>7<\/a><\/sup>. Z pewno\u015bci\u0105 nie zaszkodzi, a pozwoli nam to r\u00f3wnie\u017c spa\u0107 spokojniej.<\/p>\n\n\n\n

\"AI\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button>
Photo by Mikhail Nilov: https:\/\/www.pexels.com\/photo\/man-in-blue-crew-neck-shirt-wearing-black-framed-eyeglasses-6963098\/<\/figcaption><\/figure>\n\n\n\n

Podsumowanie<\/h2>\n\n\n\n

Jak sami przeczytali\u015bcie powy\u017cej, botnet -y stanowi\u0105 powa\u017cne zagro\u017cenie w cyberprzestrzeni jak i w naszym codziennym \u017cyciu<\/a><\/strong>. Mog\u0105 spowodowa\u0107 przej\u0119cie naszych urz\u0105dze\u0144 i informacji oraz pos\u0142u\u017cenie si\u0119 nimi do dalszych niecnych cel\u00f3w.<\/p>\n\n\n\n

Teraz pewnie powiecie – mnie to nie dotyczy. Ot\u00f3\u017c musz\u0119 Was zmartwi\u0107. Owszem, bo dotyczy. Je\u015bli macie w\u0142asn\u0105 stron\u0119 www, blog lub portal, to zajrzyjcie czasem „na zaplecze”. Gwarantuje Wam \u017ce si\u0119 lekko zdziwicie. Sam mam \u015brednio kilkadziesi\u0105t pr\u00f3b w\u0142ama\u0144 przy pomocy bot\u00f3w. Do tego mn\u00f3stwo maili ze spamem. Jakby tego by\u0142o ma\u0142o, to jeszcze lataj\u0105 scrapery<\/a><\/strong>8<\/a><\/sup> od AI. Jednym s\u0142owem – dzieje si\u0119, oj dzieje…<\/p>\n\n\n\n

Tym optymistycznym akcentem zako\u0144cz\u0119 ten artyku\u0142, ale oczywi\u015bcie jak zwykle zach\u0119cam do komentowania (je\u015bli nie pod artyku\u0142em, to na kanale „X”). Trzymajcie si\u0119 cieplutko i…<\/p>\n\n\n\n

Do nast\u0119pnego!<\/p>\n\n\n