Norton AntiBot - первый специализированный продукт для обеспечения безопасности, предназначенного для борьбы с усиливающейся пандемией бот-сетей.
Основные технологии
- Защита от ботов
- Активный поведенческий анализ
Функции
- Активно и круглосуточно следит за работой компьютера
- Защита от атак веб-роботов (ботов) в реальном времени
- Не позволяет ботам захватить компьютер
- Не позволяет ботам украсть идентификационную информацию
- Блокирует ботнеты
- Выявляет неадекватное поведение компьютера и устраняет угрозы
- Выявляет вредоносные программы глубоко в недрах системы
- Добавляет еще один уровень защиты от угроз
- Работает с другими программами для обеспечения безопасности
- Практически не оказывает влияния на производительность
Боты и ботнеты - растущая угроза
Боты - это один из наиболее сложных и распространенных видов киберпреступности. Они позволяют хакерам одновременно захватывать множество компьютеров и превращать их в "компьютеры-зомби", которые являются частью сети "ботнет" и распространяют вирусы, генерируют спам и совершают другие виды киберпреступлений и мошенничества.
Что такое "бот"?
"Бот" - это вредоносная программа, позволяющая злоумышленнику захватить чужой компьютер и управлять им. Боты также иногда называют "веб-роботами". Обычно они являются частью сети зараженных компьютеров, называемой "ботнет".
Поскольку бот, заразивший компьютер, отдает приказы своему хозяину, многие называют зараженные компьютеры "зомби". Киберпреступники, управляющие ботами называются "ботовладельцами" или "ботмастерами".
В некоторые ботнеты входит от сотни до пары тысяч компьютеров, тогда как в другие - десятки или даже сотни тысяч компьютеров-зомби. Владельцы большинства этих компьютеров не подозревают о заражении. Каковы подозрительные симптомы? Бот может вызывать замедление работы компьютера, появление загадочных сообщений или даже сбой.
Как работают боты
Боты проникают на чужие компьютеры несколькими способами. Чаще всего боты распространяются по сети, находя уязвимые и незащищенные компьютеры, которые можно заразить. Найдя уязвимый компьютер, бот быстро заражает его и сообщает об этом своему владельцу. Теперь задача бота - остаться незамеченным до тех пор, пока от владельца не будет получен приказ.
Компьютер, захваченный ботом, может выполнять множество автоматизированных задач, включая следующие:
| Отправка данных | Кража данных | Атаки DoS (отказ в обслуживании) | Мошенничество с рекламными банерами | |
| Боты могут отправлять: - спам - вирусы - программы-шпионы |
Они крадут личную и конфиденциальную информацию и сообщают ее злоумышленникам: - номера кредитных карт - банковские реквизиты - другая конфиденциальная информация |
Начало атак типа "отказ в обслуживании" (DoS) против определенной цели. Киберпреступники вымогают деньги у владельцев веб-сайтов в обмен на возвращение управления зараженными сайтами.
Однако чаще всего мишенью становятся компьютеры обычных пользователей - их проще заразить. |
Боты могут автоматически щелкать на рекламных банерах, принося прибыль мошенникам. |
Защита от ботов
Для защиты от вредоносных ботов эксперты компании Symantec рекомендуют сделать следующее:
- Установить лучшее ПО для обеспечения безопасности
(например: Norton 360, Norton Internet Security и Norton AntiBot) - Настроить автоматическое обновление программ на компьютере.
- Установить высокий уровень безопасности в браузере.
- Ограничить права пользователя, когда компьютер подключен к сети.
- Никогда не открывать вложения, источник которых проверить нельзя.
- Убедиться, что на компьютере установлены все исправления с сайта Microsoft Windows Update.
- Настроить автоматическое обновление операционной системы, чтобы
на компьютере всегда были установлены свежие исправления.