Botti

Lyhyt sanoista ”ohjelmistorobotti”, kuten termiä käytetään yleensä tietoturvassa, botti on ohjelma, joka suorittaa haitallisia toimia operaattorinsa ohjeiden mukaisesti.

Komennot voidaan kirjoittaa tai ohjelmoida bottiin suorittamaan toimintoja, kun tietyt kriteerit täyttyvät, tai botti voi dynaamisesti vastaanottaa ohjeita muodostamalla yhteyden yhteen tai useampaan komento- ja ohjauspalvelimeen.

Botit, jotka kommunikoivat tällä tavalla, käyttävät usein IRC: tä ja HTTP: tä, vaikka olemassa olevia tai räätälöityjä vertaisverkkoprotokollia käytetään joskus. Peer-to-peer (P2P) bottiverkot käyttävät hajautetumpaa komento- ja ohjausmallia siten, että vaarantuneet koneet kommunikoivat keskenään eikä C & C -palvelimen kautta, mikä vaikeuttaa bottiverkon häirintää.

Termiä ”botti” voidaan käyttää myös vaihdettavana zombien kanssa kuvaamaan tietokonetta, joka on saanut tartunnan ja jota bottiohjelma hallitsee.