Botnet
Una rete di dispositivi connessi a internet dirottati che un aggressore controlla da remoto, di solito senza che i proprietari se ne accorgano.
Una botnet è un insieme di macchine compromesse che lavorano per qualcuno che non le possiede. Gli aggressori setacciano internet in cerca di dispositivi con falle note, li prendono in silenzio e li aggiungono a un bacino che possono comandare tutto insieme. Le reclute classiche non sono i portatili ma gli apparecchi dimenticati: vecchi router, telecamere di sorveglianza, dischi di rete, tutto ciò che non riceve aggiornamenti da anni e resta comunque online.
Una volta assemblata, una botnet viene affittata o usata per mettere fuori servizio siti, inviare spam, minare criptovalute o nascondere l’origine di altri attacchi. I proprietari se ne accorgono di rado, perché un dispositivo arruolato continua a fare il suo lavoro normale. La difesa pratica è poco spettacolare: sostituire o scollegare l’hardware che non riceve più aggiornamenti e cambiare le password predefinite di tutto ciò che è raggiungibile da internet.