شبكة بوتات روستوك

كانت شبكة Rustock botnet عبارة عن شبكة botnet عملت من حوالي عام 2006 ^{[ 1 ]} حتى مارس 2011.

تألفت الشبكة من أجهزة كمبيوتر تعمل بنظام مايكروسوفت ويندوز، وكانت قادرة على إرسال ما يصل إلى 25,000 رسالة بريد إلكتروني عشوائي (سبام) في الساعة من جهاز كمبيوتر مصاب. ^{[ 2 ] [ 3 ]} في ذروة نشاطها، أرسلت ما معدله 192 رسالة بريد إلكتروني عشوائي لكل جهاز مخترق في الدقيقة. ^{[ 4 ]} تتباين التقديرات المبلغ عنها لحجمها بشكل كبير بين المصادر المختلفة، حيث تزعم بعض المصادر أن شبكة الروبوتات ربما ضمت ما بين 150,000 و2,400,000 جهاز. ^{[ 5 ] [ 6 ] [ 7 ]} تم زيادة حجم شبكة الروبوتات والحفاظ عليه في الغالب من خلال الانتشار الذاتي، حيث كانت الشبكة ترسل العديد من رسائل البريد الإلكتروني الخبيثة التي تهدف إلى إصابة الأجهزة، وفتحها ببرنامج حصان طروادة يقوم بدمج الجهاز في شبكة الروبوتات. ^{[ 8 ]}

تلقّت شبكة الروبوتات ضربةً قويةً بعد إغلاق شركة ماكولو ، مزوّد خدمة الإنترنت المسؤول عن استضافة معظم خوادم القيادة والتحكّم الخاصة بالشبكة، عام 2008. استعادت ماكولو الاتصال بالإنترنت لعدة ساعات، وخلال تلك الساعات، لوحظت حركة مرور تصل إلى 15 ميغابت في الثانية، مما يُرجّح نقل القيادة والتحكّم إلى روسيا . ^{[ 9 ]} ورغم أن هذه الإجراءات خفّضت مؤقتًا مستويات البريد العشوائي العالمي بنحو 75%، إلا أن هذا التأثير لم يدم طويلًا: فقد ارتفعت مستويات البريد العشوائي بنسبة 60% بين يناير ويونيو 2009، ونُسب 40% منها إلى شبكة روبوتات روستوك. ^{[ 10 ] [ 11 ]}

في 16 مارس 2011، تم إيقاف شبكة الروبوتات من خلال ما أُعلن عنه في البداية كجهد منسق بين مزودي خدمات الإنترنت وموردي البرامج. ^{[ 12 ]} وكُشف في اليوم التالي أن عملية الإيقاف، التي أُطلق عليها اسم عملية b107، ^{[ 13 ] [ 14 ]} كانت من تنفيذ مايكروسوفت ، ووكلاء إنفاذ القانون الفيدراليين الأمريكيين، وشركة فاير آي ، وجامعة واشنطن . ^{[ 15 ] [ 16 ]}

للقبض على الأفراد المتورطين في شبكة بوتات روستوك، في 18 يوليو 2011، عرضت مايكروسوفت "مكافأة مالية قدرها 250 ألف دولار أمريكي مقابل معلومات جديدة تؤدي إلى تحديد هوية هؤلاء الأفراد واعتقالهم وإدانتهم جنائياً". ^{[ 17 ]}

تتكون شبكات البوت من أجهزة كمبيوتر مصابة يستخدمها مستخدمو الإنترنت دون علمهم. ولإخفاء وجودها عن المستخدم وبرامج مكافحة الفيروسات ، استخدمت شبكة بوت روستوك تقنية الروتكيت . بمجرد إصابة جهاز كمبيوتر، تسعى الشبكة للاتصال بخوادم التحكم والسيطرة عبر عدد من عناوين IP، بالإضافة إلى 2500 نطاق ونطاق احتياطي ^{[ 18 ]} ، والتي بدورها توجه الأجهزة المخترقة في شبكة البوت لتنفيذ مهام مختلفة، مثل إرسال البريد العشوائي أو شن هجمات الحرمان من الخدمة الموزعة (DDoS) ^{[ 19 ]} . كان 96 خادمًا قيد التشغيل وقت إيقاف الشبكة ^{[ 20 ]} . عند إرسال البريد العشوائي، تستخدم شبكة البوت تشفير TLS في حوالي 35% من الحالات كطبقة حماية إضافية لإخفاء وجودها. سواء تم اكتشافها أم لا، فإن هذا يُضيف عبئًا إضافيًا على خوادم البريد التي تعالج البريد العشوائي. أشار بعض الخبراء إلى أن هذا العبء الإضافي قد يؤثر سلبًا على بنية البريد الإلكتروني للإنترنت، حيث أن معظم رسائل البريد الإلكتروني المرسلة هذه الأيام هي بريد عشوائي. ^{[ 21 ]}

• شبكة الروبوتات
• دودة مفيدة
• ماكولو
• العملية: تحميص الروبوت
• شبكة روبوتات سريزبي
• زومبي (علوم الحاسوب)
• ألوريون
• كونفيكر
• انتهت اللعبة يا زيوس
• شبكة بوت نت ستورم
• بيغل (دودة حاسوبية)
• شبكة ZeroAccess botnet
• ريجين (برمجيات خبيثة)
• الحرب السيبرانية من قبل روسيا
• زيوس (برنامج خبيث)