Botnet 17 milionów urządzeń rozbity. Jak nie dać się wciągnąć do sieci zombie?

Holenderska policja we współpracy z krajowym centrum cyberbezpieczeństwa (NCSC) przejęła kontrolę nad botnetem liczącym co najmniej 17 milionów zainfekowanych urządzeń. Jak podaje BleepingComputer, przejęto ponad 200 serwerów u lokalnego dostawcy usług hostingowych, które sterowały siecią zombie. To jedno z największych tego typu działań w ostatnich latach.

Jak działa botnet i dlaczego jest groźny?

Botnet to sieć przejętych komputerów, tabletów i smartfonów, które bez wiedzy właścicieli wykonują polecenia atakujących. Służą do przeprowadzania ataków DDoS, proxyowania ruchu czy kopania kryptowalut. W tym przypadku – jak wynika z komunikatu NCSC – urządzenia były wykorzystywane do cyberataków, a ich właściciele nie brali w tym udziału świadomie.

Choć oficjalnie nie podano nazwy botnetu, lokalne media powiązały go z serwisem Asocks, reklamującym się jako „uniwersalna usługa proxy” z 7 milionami adresów IP i 100 tysiącami klientów. Oferował on abonamenty od 5 do 15 dolarów miesięcznie. To pokazuje, jak łatwo przestępcy mogą monetyzować dostęp do cudzych urządzeń.

Kto jest narażony i jak dochodzi do infekcji?

Botnety rekrutują nowe urządzenia na różne sposoby – przez phishing, exploitowanie starych luk, a także słabe lub domyślne hasła. Skala jest ogromna: 17 milionów urządzeń oznacza, że ofiarą mógł paść każdy, kto nie aktualizuje oprogramowania lub nie zmienił fabrycznych haseł na routerze.

Eksperci z Unit 42 Palo Alto Networks ostrzegają, że podobne zagrożenia często ukrywają się w fałszywych aplikacjach produktywnościowych, które po zainstalowaniu przez długi czas pozostają uśpione. To powoduje, że użytkownik nie ma pojęcia, iż jego urządzenie stało się częścią sieci zombie.

„Dochodzenie wykazało, że botnet składał się z co najmniej 17 milionów zainfekowanych urządzeń, a 200 serwerów wykorzystywanych do hostowania infrastruktury znajdowało się w Holandii” – przekazało NCSC.

Jak się bronić przed wciągnięciem do botnetu?

Ochrona przed botnetami nie wymaga zaawansowanych umiejętności. Kluczowe są podstawowe zasady higieny cyfrowej:

• Zmień domyślne hasła – dotyczy to zwłaszcza routerów, kamer IP i innych urządzeń IoT. Hasło powinno być unikalne i silne.
• Aktualizuj oprogramowanie – zarówno system operacyjny, jak i aplikacje oraz firmware routera. Łaty często zamykają luki wykorzystywane przez botnety.
• Wyłącz zdalny dostęp – jeśli nie korzystasz z panelu administracyjnego routera przez internet, wyłącz go. To ogranicza powierzchnię ataku.
• Uważaj na podejrzane aplikacje – unikaj instalowania programów z nieoficjalnych źródeł, zwłaszcza tych reklamowanych jako „darmowe” wersje płatnego oprogramowania.
• Monitoruj ruch sieciowy – nietypowe, duże transfery danych mogą świadczyć o tym, że urządzenie bierze udział w atakach DDoS lub proxy.

Co dalej? Wnioski dla polskich użytkowników

Rozbicie botnetu przez holenderskie służby to sukces, ale nie oznacza końca zagrożenia. Infekcje na urządzeniach nadal mogą być aktywne, a przestępcy szybko budują nowe struktury. Dlatego każdy użytkownik powinien sprawdzić, czy jego sprzęt nie wykazuje oznak przejęcia – spowolnienia, dziwnej aktywności dysku czy nieautoryzowanego ruchu sieciowego.

Dla firm i administratorów sieci kluczowe jest wdrożenie segmentacji sieci, regularne skanowanie w poszukiwaniu podatnych urządzeń oraz edukacja pracowników. Botnety nie atakują tylko wielkich korporacji – każdy podłączony do internetu gadżet może stać się celem.

Warto śledzić komunikaty NCSC i CERT Polska, które regularnie ostrzegają przed nowymi kampaniami. W przypadku podejrzenia infekcji najlepiej odłączyć urządzenie od sieci i przeskanować je sprawdzonym narzędziem antywirusowym.