Was ist ein Bot? Was ist ein Botnet?

Definition des Begriffs "Bot"

Ein Bot ist ein Computerprogramm, das dazu entwickelt wurde, bestimmte Aufgaben automatisch und wiederholt auszuführen, oft schneller und präziser, als ein Mensch es könnte. Der Begriff "Bot" leitet sich von "Robot" ab. Bots können sowohl nützlich als auch schädlich sein und spielen eine bedeutende Rolle im Internet.

Nützliche Bots

Nützliche Bots unterstützen uns in vielen Bereichen des digitalen Lebens. Sie durchsuchen beispielsweise das Internet als Suchmaschinen-Bots (auch Webcrawler genannt), um Inhalte für Suchanfragen zu indexieren. Chatbots simulieren menschliche Unterhaltungen und bieten schnellen Kundenservice oder Antworten auf häufig gestellte Fragen.

Auch in der offensiven IT-Sicherheit gibt es gute Bots. Beispielsweise kann man sich das eASM Argos anschauen - dieses kontrolliert hunderte Bots (was nicht anderes als kleine Server sind) und führt automatisierte Angriffe auf Webseiten durch, um Schwachstellen zu finden und diese dem Kunden zu melden. Es überwacht Veränderungen und kann so auch auf neue Bedrohungen reagieren.

Schädliche Bots

Schädliche Bots hingegen werden von Cyberkriminellen und APTs eingesetzt, um unerlaubt auf Systeme zuzugreifen, Daten zu stehlen oder Angriffe durchzuführen. Diese Bots können Netzwerkkommunikation überwachen, Befehle ausführen oder als Teil eines Botnetzes koordiniert Angriffe starten.

Welche Arten von Bots gibt es?

Bots lassen sich in verschiedene Kategorien einteilen, je nachdem, welche Aufgaben sie erfüllen und mit welcher Absicht sie eingesetzt werden. Hier sind einige gängige Typen von Bots:

1. Suchmaschinen-Bots:
   Diese Bots durchsuchen das Internet, um Inhalte für Suchmaschinen zu indexieren. Jeder kennt die Bots von Google, Microsoft oder Amazon.
2. Harvester-Bots:
   Dieser Bot-Typ durchsucht das Internet nach bestimmten Informationen - beispielsweise E-Mail-Adressen oder Telefonnummern. Diese werden anschließend oft für Spam-Nachrichten oder Phishing-Angriffe verwendet. Unternehmen, wie hunter.io, bieten diese Daten als Service/API an.
3. Chatbots:
   Programme, die menschliche Gespräche simulieren und oft im Kundenservice eingesetzt werden. Mittlerweile stecken hinter diesen Bots oft LLM-Anwendungen, um dem Nutzer ein besseres Erlebnis zu bieten.
4. Registrierungs-Bots:
   Sie melden sich automatisiert für Internetdienste an, beispielsweise um E-Mail-Konten zu erstellen. Auch hier ist der Hintergrund oft das Versenden von Spam oder Meinungsmanipulation.
5. Spambots:
   Bots, die Spam-Nachrichten an gesammelte E-Mail-Adressen versenden.
6. DDoS-Bots:
   Sie führen koordinierte Angriffe auf Server durch, um Dienste lahmzulegen. In diese Kategorie fallen auch IoT-Bots, die unsichere Geräte wie Router oder Kameras infizieren. Allgemein jeder Bot, der Angriffe durchführt, gehört in diese Kategorie.
7. Social Bots:
   Social Bots agieren in sozialen Netzwerken, um Einfluss zu nehmen. Sie können Inhalte verbreiten, Followerzahlen erhöhen oder durch gefälschte Bewertungen und Kommentare Inhalte manipulieren.

Bösartige Bots

Zu den bösartigen Bots zählen auch solche, die versuchen, mit gestohlenen Zugangsdaten auf Konten zuzugreifen, oder Bots, die Webseiten nach persönlichen Daten durchsuchen.

Was ist ein Botnetz?

Ein Botnetz ist ein Netzwerk aus vielen infizierten PCs, Routern, Smartphones oder IoT-Geräten, die von einem Bot-Master kontrolliert werden. Viele der Geräte wurden durch das Ausnutzen bekannter Schwachstellen Teil des Botnets. Auf den meisten dieser Geräte wurden Backdoors und Malware installiert. Diese vernetzten Bots können gemeinsam koordiniert werden, um groß angelegte Angriffe wie Distributed-Denial-of-Service (DDoS)-Attacken durchzuführen oder Spam in großem Umfang zu versenden.

Bot-Master und Kontrolle

Der Bot-Master steuert das Botnetz über Backdoor-Programme und kann so Befehle an die infizierten Systeme senden, ohne dass die Besitzer der Geräte es bemerken.

Wie kann man sich vor Bots schützen?

Der Schutz vor unerwünschten Bots ist ein wichtiger Aspekt der IT-Sicherheit. Es gibt verschiedene Maßnahmen, um sich vor schädlichen Bots zu schützen und ihre Aktivitäten zu unterbinden.

1. Verwendung von CAPTCHAs:
   CAPTCHAs stellen sicher, dass nur menschliche Nutzer auf bestimmte Dienste zugreifen können, indem sie Aufgaben stellen, die für Bots schwer zu lösen sind.
2. Einsatz von Honeypots:
   Honeypots sind Fallen für Bots, die deren Verhalten analysieren und ihre Aktivitäten erkennen lassen.

Bot-Management-Lösungen

Spezialisierte Bot-Management-Software kann schädliche Bots identifizieren und blockieren, ohne die Erfahrung legitimer Nutzer zu beeinträchtigen. Solche Lösungen nutzen oft maschinelles Lernen, um zwischen menschlichen Nutzern, nützlichen Bots und schädlichen Bots zu unterscheiden.

Auf DNS-Ebene können Unternehmen wie Akamai und Cloudflare bereits Bots blockieren, bevor deren HTTP-Requests eine Website oder einen Service erreichen. Diese Lösungen sind besonders effektiv gegen DDoS-Angriffe und schützen Webseiten vor Überlastung.

Regelmäßige Sicherheitsupdates

Software sollte allgemein immer aktuell gehalten werden. Sicherheitsupdates sorgen dafür, dass Bots keine Schwachstellen ausnutzen können. Das Risiko erfolgreicher Angriffe durch Bots wird minimiert - hier muss man aber schnell sein. Nach der Veröffentlichung von Schwachstellen dauert es teilweise nur Minuten, bis die ersten Bots mit Angriffen beginnen.