Bot-Herder

Bot-Herder beziehungsweise Bot-Hirten können auch Betreiber (Bot-Master) des Botnetzes sein. In diesem Fall nutzen sie die kompromittierten Systeme für verschiedene Arten von Cyberaktivitäten, beispielsweise zur Durchführung von DDoS-Angriffen (Distributed Denial-of-Service) oder Klickbetrug. In anderen Fällen bietet der Bot-Herder Hacking als Dienstleistung an und vermietet den Zugang zu den kompromittierten Systemen an Dritte.

Bot-Herder verwenden spezielle Software, die Netzwerkbereiche nach Systemen mit Schwachstellen durchsucht, die es ihnen ermöglichen, die Kontrolle über Rechner zu übernehmen. Sie verwenden in der Regel Pseudonyme, um anonym zu bleiben. Um ihre IP-Adressen und ihre physischen Standorte zu verbergen, verwenden die Bot-Hirten häufig Proxy-Server und Shell-Konten. Bot-Master können Befehls- und Steuerungsprogramme, Internet-Relay-Chat-Kanäle oder Twitter-Feeds verwenden, um Bots Befehle zu erteilen.

Das Hauptgeschäft eines Bot-Herders ist die Infizierung neuer Computer mit Malware. Da infizierte Systeme ständig entdeckt werden, ist die letztendliche Entdeckung in das Geschäftsmodell integriert. Der Erfolg des Geschäfts wird dadurch bestimmt, dass neue Computer ungefähr in dem Maße infiziert werden, in dem bestehende Infektionen abgefangen werden, so dass immer neuer Nachschub vorhanden ist.