Основная угроза ботнетов для корпоративной безопасности заключается в способности к масштабированию и координированию атак. 2
Некоторые последствия атак ботнетов для компаний:
- Отключение сети. 1 Ботнеты могут быть запрограммированы на массированный запуск бесконечного числа запросов к определённому веб-сайту, что приводит к его отключению. 1
- Сетевые инфекции. 1 Если злоумышленнику удаётся проникнуть в сеть через одну точку, то бот может автоматически начать инфицировать остальные устройства, подключённые к этой же сети, что полностью компрометирует корпоративную информационную безопасность. 1
- Кража информации. 1 Если киберпреступнику удаётся проникнуть в ИТ-систему компании, он может получить доступ к конфиденциальным материалам и документам. 1
- Кража ресурсов. 1 Злоумышленники могут использовать ботнеты для того, чтобы заполучить доступ к компьютерам компаний и применять часть их ресурсов для криптомайнинга (генерации криптовалют). 1
- Расходование ресурсов компании. 3 Если ботнет ведёт себя активно, то на это могут потребоваться значительные вычислительные ресурсы. 3
- Репутационные потери. 3 Атаки ботнетов могут сказаться на репутации компании, поскольку организация, чьи IP-адреса замечены в «тёмных делах», может оказаться в сложной ситуации. 3
В большинстве стран создание, распространение и использование ботнетов является незаконным и карается суровыми уголовными наказаниями. 2