Botnet

Et botnet er en samling af internetforbundne enheder, som er blevet inficeret med malware. Når en hacker får adgang kan han tvinge disse til at arbejde sammen, og koordineres til at lave et meget kraftfuld eller automatiseret angreb. Fx. kan en hacker kan udnytte dette til at lave bl.a. DDoS angreb, sende spam, stjæle data eller udnytte offerets hardware til kryptomining. Botnet er svære at opdage, fordi de inficerede enheder stadig fungerer normalt for brugeren, mens der laves kommandoer i baggrund fra en ukendt operatør. Der findes client-server botnets og peer-to-peer botnets. Client-server botnet har en central server (C2), hvor alt kontrolleres/styres ud fra. Dette gør det nemmere at nedlægge, fordi det har single point of failure. Peer-to-peer botnets er mere kompleks, fordi botnettet er decentraliseret. Hver bot har mulighed for at kommunikere direkte med hinanden, hvor kommandoer kan spredes gennem netværket og botnettet kan derfor være selvhelbreden ved et modangreb, da det kan udveksle nye peers og opdateringer. Dette gør det vanskeligt at nedbryde/bekæmpe P2P botnets.