CheckPoint Anti Botnets Blade

CheckPoint introduceert de Anti Botnets Software Blade: Nooit meer bang voor Botnets!

Botnets zijn al sinds 1999 een van de meest ernstige bedreigingen voor de veiligheid van computernetwerken. De manier waarop Botnets georganiseert zijn zorgt ervoor dat er moeilijk iets tegen te doen is. CheckPoint brengt hier verandering in.

Wat is een Botnet

Botnet is jargon voor een collectie van softwarerobots of bots die automatisch en zelfstandig opereren. Een Bot is malicious software die, nadat het zich genesteld heeft in de computer van een slachtoffer, zich aanmeld bij de Botnet beheerder (bot herder). De herder kan de groep op afstand besturen. Een Bot wordt getypeerd als "malware" dat criminelen de mogelijkheid geeft computers over te nemen en data te stelen, "Denial of Service" (DoS) aan Botnets vallen te initiëren en/of Spam te verspreiden. Botnets kunnen een aanzienlijke (reputatie) schade veroorzaken. Bekende Botnets zijn o.a.:

Stuxnet;
Aurora;
Zeus.

Er wordt geld verdient met Botnets doordat een spammer de toegang tot een botnet koopt.

Botnets kunnen o.a. gebuikt worden bij:

Gedistribueerde aanvallen op een specifiek doel (meestal een DoS aanval);
Click fraud: de computer bezoekt websites zonder medeweten van de eigenaar;
Diefstal van gegevens: Via keyloggers en screendumps worden gegevens gestolen.

Hoe stop ik een Botnet

Het tegenhouden van een Botnet vraagt om een multi-layer aanpak. Allereerst natuurlijk voorkomen dat een besmetting plaatsvindt. Zorg dat de email en webcontent (ook SLL encrypted content) goed gecontroleerd wordt. Daarnaast moet men de communicatie naar de herder afsluiten.