برخاستن زامبی‌های اینترنتی از تابوت بات‌نت!

وزارت دادگستری ایالات‌متحده به‌تازگی از تلاش موفق برای انهدام شبکه S59111 که گفته می‌شود یکی از بزرگ‌ترین «بات‌نت(ها)» در جهان است؛ و نیز دستگیری مدیر آن طی عملیات مشترکی توسط FBI و سایر سازمان‌های مجری قانون در «سنگاپور»، «تایلند» و «آلمان» خبر داد. این «بات‌نت»، متشکل از رایانه‌های آلوده به بدافزار در ۲۰۰ کشور در چهارگوشه جهان، بین سال‌های ۲۰۱۴ تا ۲۰۲۲ و جهتِ تقویت انواع فعالیت‌های اینترنتی مجرمانه مانند هک، کلاهبرداری و آزار‌‌و‌اذیت یا بهره‌کشی از کودکان استفاده شده است. البته باید توجه کرد: ترافیک وبی که از‌طریق رُبات‌ها ایجاد می‌شود بسیار گسترده‌تر از «بات‌نت(‌های)» حرفه‌ای مانند S59111 است. گزارش سالانه Imperva درمورد رُبات‌هایِ مخرب نشان می‌دهد: تقریباً نیمی از کلِ ترافیک اینترنت مربوط به فعالیت رُبات‌هاست و یک‌سوم از کل ترافیک جهانی، به برنامه‌های مخرب متصل است؛ برنامه‌هایی که در موقعیت‌های متنوع استفاده می‌شوند؛ مثلاً یک «اسکالپر» (معامله‌گری که با‌استفاده‌از استراتژی‌های اسکالپینگ، به‌دنبال کسب سود از تغییرات کوچک قیمت در بازار است) از رُبات‌ها برای خرید اقلام «نسخه محدود» مانند کفش یا لوازم الکترونیکی استفاده می‌کنند؛ در‌حالی‌که سایر بازیگران بَدِ این‌ماجرا، از برنامه‌هایی ویژه به‌جهت حملات DDoS بهره می‌برند و وبگاه‌های خاصی را با بارگذاریِ بیش‌از‌حدِ سرورهایشان از بین می‌برند! حدود ۱۸‌درصدِ ترافیک رُبات‌ها نیز به استفاده‌های بی‌خطری مانند «وب‌کراولر» (خزنده‌های موتورهای جستجوی فهرست وب) مرتبط است. باید بدانیم: «بات‌نت‌(ها)» (Botnets) شبکه‌هایی هستند که با در‌‌اختیار‌گرفتن مجموعه‌ای از کامپیوترها (بات/Bot)، توسط مهاجم یا مهاجمان (Botmasters) و با هدف انجام فعالیت‌های مخرب، کنترل می‌شوند. یکی از رایج‌ترین شیوه‌های حمله به‌کمک بات‌هایِ مخرب، گنجاندن آن‌ها در سرویس‌ها و ابزارهای VPN (به‌ویژه انواع رایگان) است. این داده‌نما، ترافیک اینترنت ایجادشده توسط بات‌های «مفید» و «مخرب» طیِ بازه ۲۰۱۹ تا ۲۰۲۳ را نشان می‌دهد. 

سایه/ مصطفی رفعت