Che cos'è una botnet, e come capiamo se un nostro dispositivo ne fa parte?

Una botnet è una rete di computer, router, telecamere e altri dispositivi infetti che un criminale controlla a distanza e noleggia per spam, credential stuffing, attacchi di negazione del servizio o come ripetitore per altri reati. I proprietari se ne accorgono di rado, perché il dispositivo continua a funzionare; il prezzo è la Sua banda, il Suo indirizzo pubblico finito nelle blocklist e un attaccante con un appiglio nella Sua rete. I segnali sono un dispositivo che contatta a intervalli regolari un server di comando, raffiche improvvise di connessioni in uscita verso molti indirizzi, posta inviata da un dispositivo che non dovrebbe inviarne, o una segnalazione del provider o del CERT nazionale. Aggiorni i dispositivi connessi a internet, ne cambi le password predefinite e blocchi la posta in uscita tranne quella del server di posta. NetSenX rileva beaconing e volumi in uscita insoliti per host in ogni piano, anche per dispositivi che non possono eseguire un agente.

Questa risposta compare anche, con più contesto, qui: Tecniche di attacco spiegate

← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi