Saldırganın uzaktan yönettiği, ele geçirilmiş bilgisayar ve cihazlardan oluşan ağ.
Diğer adları: bot ağı
DDoS saldırıları, spam gönderimi, kimlik bilgisi doldurma ve fidye yazılımı dağıtımı için kullanılır. Ağdaki cihazlar komutlarını komuta-kontrol (C2) sunucularından alır.
ABD'deki federal savcılar, iki Sudanlı kardeşi, Haziran 2023'te Microsoft'un hizmetlerini hedef alanlar da dahil olmak üzere tek bir yılda rekor 35.000 DDoS saldırısı gerçekleştiren kiralık dağıtılmış hizmet reddi (DDoS) botnet'i çalıştırmakla suçladı.
Siber güvenlik araştırmacıları, ilhamını sızdırılan Mirai botnet kaynak kodundan alan Gorilla (diğer adıyla GorillaBot) adlı yeni bir botnet kötü amaçlı yazılım ailesi keşfettiler.
P2PInfect olarak bilinen eşler arası kötü amaçlı yazılım botnet'inin, fidye yazılımı ve kripto para madencileriyle yanlış yapılandırılmış Redis sunucularını hedef aldığı tespit edildi.
ABD ve diğer ülkelerden siber güvenlik ve istihbarat teşkilatları, Dying Ember kod adlı bir operasyonun parçası olarak virüslü yönlendiricilerden oluşan bir botnet'in haftalar sonra Ubiquiti EdgeRouter kullanıcılarını koruyucu önlemler almaya çağırıyor.
ABD hükümeti Perşembe günü yaptığı açıklamada, Rusya bağlantılı APT28 aktörü tarafından kötü niyetli faaliyetlerini gizlemek için kullanılan ülkedeki yüzlerce küçük ofis ve ev ofis (SOHO) yönlendiricisinden oluşan bir botnet'i bozduğunu söyledi.
KV-botnet'in arkasındaki tehdit aktörleri, ABD kolluk kuvvetleri etkinliği etkisiz hale getirmek için komutlar vermeye başladığında kötü niyetli ağda "davranış değişiklikleri" yaptı.