Botnet Nedir? Cihazım Bir Parçası Olabilir mi?
Ele geçirilmiş cihaz ağları, ev cihazlarının nasıl katıldığı ve temizleme.
Botnet, sahiplerinin haberi olmadan ele geçirilmiş ve tek merkezden komut alan cihaz ağıdır. Bu cihazlar bilgisayar olmak zorunda değil — güvenlik kameraları, akıllı prizler ve modemler botnetlerin en büyük kaynağı. Sizin cihazınız da bir parçası olabilir ve bunu fark etmemiş olabilirsiniz.
Nasıl kuruluyor?
Saldırgan cihaz cihaz uğraşmaz; otomatik tarayıcılar internete açık cihazları sürekli tarar. Bulduğunda üç şeyden birini dener:
- Fabrika şifresi. Cihaz varsayılan kullanıcı adı ve şifreyle internete açıksa iş burada biter. En yaygın yol.
- Bilinen açık. Cihazın yazılımında yayımlanmış bir güvenlik açığı varsa ve güncellenmemişse kullanılır.
- Zayıf şifre. Sık kullanılan şifreler otomatik olarak denenir.
Ele geçirilen cihaza küçük bir program yerleştirilir. Program bir komuta sunucusuna bağlanır ve emir bekler. Cihaz normal çalışmaya devam eder — kamera görüntü vermeye, modem internet sağlamaya devam ettiği için kimse fark etmez.
Ne için kullanılıyor?
- DDoS saldırıları. En yaygın kullanım. Binlerce cihazdan aynı anda trafik gönderilerek bir hedef erişilemez hale getirilir.
- Spam gönderimi. E-postalar ele geçirilmiş cihazlar üzerinden gönderilir; kaynak gizlenir.
- Proxy olarak kiralama. Cihazınız, başkalarının trafiğini sizin adresiniz üzerinden geçirmek için kullanılır. Bu, sizin adresinizin kötü işaretlenmesine yol açar.
- Şifre denemesi. Dağıtık kaba kuvvet saldırıları, tek adresten yapılan denemelerin aksine kolayca engellenemez.
- Kripto madenciliği. Cihazın işlem gücü kullanılır; en belirgin belirtisi ısınma ve yavaşlama.
Hangi cihazlar hedef?
Bilgisayarlar değil — onlarda antivirüs ve otomatik güncelleme var. Asıl hedef, kurulduktan sonra bir daha dokunulmayan cihazlar:
- IP kameralar ve kayıt cihazları
- Modemler ve yönlendiriciler
- Ağa bağlı depolama üniteleri
- Akıllı priz, ampul, termostat
- Yazıcılar
Ortak özellikleri: fabrika şifresiyle kurulup unutuluyorlar, yazılımları yıllarca güncellenmiyor ve bazıları hiç güncelleme almıyor.
Cihazım botnet parçası mı?
Kesin teşhis zor ama şu belirtiler işaret eder:
- Bağlantı beklenmedik şekilde yavaşlıyor. Özellikle yükleme hızı — botnet trafiği dışarıya gider.
- Cihaz sürekli ısınıyor ya da hiç kullanmadığınız halde çalışıyor.
- Modemin bağlı cihazlar listesinde tanımadığınız cihaz var.
- Modem ayarlarınız kendiliğinden değişmiş — özellikle DNS ayarı.
- Sitelerde sürekli doğrulama isteniyor ya da e-postalarınız spam'e düşüyor. Adresiniz kötü işaretlenmiş olabilir.
Adresinizin dışarıdan nasıl göründüğünü sorgulama aracıyla, hangi portların açık olduğunu port kontrol aracıyla kontrol edebilirsiniz. Beklemediğiniz bir portun açık olması güçlü bir işarettir.
Korunma: altı madde
- Fabrika şifrelerini değiştirin. Her cihaz için ayrı şifre. Bu tek madde, botnetlerin çoğunu engeller.
- Uzaktan yönetimi kapatın. Modemde ve kamerada. Cihaza internetten erişim gerçekten gerekmiyorsa kapalı olmalı.
- Gereksiz port yönlendirmelerini silin. Yıllar önce açılıp unutulmuş kurallar en yaygın açık kapıdır.
- Yazılım güncellemelerini yapın. Kamera ve modem yazılımları da güncellenir; çoğu kişi hiç bakmaz.
- Akıllı cihazları ayrı ağa alın. Modeminizde misafir ağı varsa akıllı cihazları oraya bağlayın; ana ağınızdaki bilgisayar ve telefonlardan yalıtılmış olurlar.
- Güncelleme almayan cihazı emekliye ayırın. Üreticisi desteği kesmiş bir kamera, açığı kapatılamayacağı için kalıcı risktir.
Ele geçirildiğini düşünüyorsanız
- Cihazı ağdan çıkarın.
- Fabrika ayarlarına döndürün — yerleştirilen program çoğu durumda silinir.
- Yazılımını güncelleyin.
- Yeni ve güçlü bir şifre belirleyin.
- Uzaktan erişimi kapatarak geri bağlayın.
Modem söz konusuysa DNS ayarlarını da kontrol edin: değiştirilmiş bir DNS, trafiğinizi sahte sitelere yönlendirebilir. Ayrıntı için IP adresim ele geçirildi mi yazısına bakabilirsiniz.
Ev ağınızı genel olarak sağlamlaştırmak için ev ağı güvenliği kontrol listesi bir saatte uygulanabilecek maddeler içeriyor.
Sıkça sorulan sorular
Botnet nedir?
Sahiplerinin haberi olmadan ele geçirilmiş ve tek merkezden komut alan cihaz ağıdır. En çok DDoS saldırılarında ve spam gönderiminde kullanılır.
Hangi cihazlar botnet'e katılıyor?
Genellikle kurulduktan sonra bir daha dokunulmayan cihazlar: IP kameralar, modemler, akıllı prizler, yazıcılar. Ortak özellikleri fabrika şifresiyle çalışmaları ve güncellenmemeleri.
Cihazımın botnet parçası olduğunu nasıl anlarım?
Beklenmedik yavaşlama (özellikle yükleme hızında), sürekli ısınma, modemde tanımadığınız cihazlar ve sitelerde sürekli doğrulama istenmesi belirtidir.
Nasıl korunurum?
En etkili tek madde fabrika şifrelerini değiştirmek. Ardından uzaktan yönetimi kapatmak, gereksiz port yönlendirmelerini silmek ve cihaz yazılımlarını güncel tutmak geliyor.
Ele geçirilmiş cihaz nasıl temizlenir?
Cihazı ağdan çıkarıp fabrika ayarlarına döndürün, yazılımını güncelleyin, yeni bir şifre belirleyin ve uzaktan erişimi kapatarak geri bağlayın.