Die Bots machen etwa die Hälfte des aktuellen Internetverkehrs aus. Sie erledigen alle Arten von Aufgaben, z. B. die Simulation menschlicher Kommunikation in sozialen Medien, die Suche nach Webinhalten für Unternehmen, die Optimierung des Betriebs von Suchmaschinen, die Automatisierung des Kundendienstes oder die Erleichterung krimineller Aktivitäten wie Datendiebstahl und Betrug. oder DDoS-Angriffe.

Die Bots sind digitale Werkzeuge und können als solche zum Guten oder Bösen eingesetzt werden. Zu wissen, woraus diese Programme bestehen, und ihre Funktionen genau zu kennen, kann für Unternehmen von Vorteil sein, um einfache und sich wiederholende Aufgaben zu automatisieren oder herauszufinden, in welchen Aspekten sie ihre eigenen Cybersicherheitsmaßnahmen verstärken müssen, um Angriffe zu verhindern.

1. Was ist ein Bot?
2. Wie funktioniert ein Bot?
3. Welche Funktionen kann ein Bot ausführen?
4. Woraus besteht ein Bot?
5. Selbstlernende Bots und regelbasierte Bots
6. Welche guten Bots gibt es?
7. Welche bösartigen Bots gibt es und wie funktionieren sie?
8. Welche Arten von Angriffen kann ein Botnetz ausführen?

Der englische Begriff bot leitet sich vom Wort Roboter ab . Wie mechanische Roboter sind Internet- Bots so programmiert, dass sie bestimmte und sich wiederholende Aufgaben ausführen . Dazu führen sie klar definierte Befehle in Form von Algorithmen und Skripten aus , die sie schneller als jeder andere implementieren können. Die Bots sind daher Computerprogramme, die autonom und automatisch agieren und bei der Erfüllung ihrer Aufgaben nicht auf Teilnahme oder menschliche Aufsicht angewiesen sind.

Der erste Bot im Internet war der 1993 implementierte World Wide Web Wanderer, der das Wachstum des Netzwerks maß und die gesammelten Daten in den sogenannten Wandex-Index eingab. Seitdem haben sich die Anwendungsbereiche von Bots diversifiziert. Beispielsweise werden Chatbots im Kundensupport, soziale Bots in sozialen Netzwerken, Webcrawler zur Analyse von Websites und Botnets zum Versenden von Spam und zum Ausführen von Phishing- Angriffen verwendet .

Um sich vorzustellen, wie ein Bot funktioniert , ist es am einfachsten, ihn mit einem physischen Roboter zu vergleichen. Im Gegensatz zu letzteren besteht es nicht aus Maschinenteilen wie Schrauben, Muttern, Platten und Kabeln, sondern aus Code . Der Code enthält die Befehle und Anweisungen , die dem Bot mitteilen, wie er aktiv oder reaktiv mit menschlichen Benutzern, Systemen oder anderen Bots kommunizieren soll .

Das Bot- Design kann sehr einfach sein, aber komplexer Code und künstliche Intelligenz sind auch in modernen Bots implementiert, sodass sie manchmal kaum von einer Person in sozialen Medien zu unterscheiden sind. Heutzutage ist das Programmieren eines Bots dank der vielen online verfügbaren Tools und Schnittstellen , mit denen einfache und komplexe Bots erstellt werden können , für jeden erreichbar, selbst für Laien . Twitter bietet Ihnen beispielsweise die Möglichkeit, eigene Chatbots zum Twittern, Retweeten und Liken zu erstellen .

Das folgende Snippet wurde aus einem Chatbot- Code entnommen . In diesem Beispiel basiert der Bot auf der XML-basierten AIML-Markup-Sprache , die häufig zum Programmieren verwendet wird.

Abhängig von den im Code festgelegten Algorithmen können Bots verschiedene einfache oder komplexe Aufgaben ausführen. Die Kommunikation erfolgt hauptsächlich über Plattformen und Internet – basierte Dienste , wie Instant Messaging (IM, des englischen Instant Messaging ) oder Internet – Protokoll Relay Chat (IRC).

Die Funktionen und Aufgaben eines Bots können so vielfältig sein wie seine Anwendungsbereiche im Internet. Einige der häufigsten Funktionen sind die folgenden:

• Unterstützung von Kommunikationsdiensten in Instant Messaging-Diensten wie Facebook, Twitter oder WhatsApp .
   
• Unabhängiges Daten-Scraping sowie durch Daten-Crawlen , dh Suchen, Analysieren und Indizieren von Website-Inhalten mithilfe von Schlüsselwörtern, Hashtags oder Mustervergleich.
   
• Simulation und Automatisierung der Kommunikation mit bestimmten Schlüsselwörtern, Algorithmen oder Hashtags (z. B. in Chats, Websites oder im Kundenservice).
   
• Verwendung von Schnittstellen zu anderen Anwendungen und Bots um zusätzliche Funktionen auszuführen (z. B. Sammeln und Präsentieren von Daten aus Wetter- oder Verkehrsanwendungen).
   
• Automatisierte Dienstleistungen wie Übersetzung, Bestellungen oder personalisierte Werbung.
   
• Spielfunktionen (wie Schach)
   
• Erstellung von Botnetzen oder Computernetzwerken für Datendiebstahl, Betrug und DDoS-Angriffe.

Ein Bot besteht im Wesentlichen aus drei Hauptkomponenten :

1. Anwendungslogik oder Workflow-Logik – Der maschinenlesbare, ausführbare Code, den Programmierer schreiben, um die Funktionen und Aufgaben des Bots zu definieren .
    
2. Datenbank: Enthält grundlegende Daten und Informationen, mit denen das Programm seine Funktionen ausführen kann. Wie bei Suchmaschinen- Bots (Webcrawlern) kann die Datenbank aktiv erweitert werden.
    
3. API (Application Programming Interface): sind Programmschnittstellen, mit denen Entwickler auf die Funktionen anderer Anwendungen zugreifen können, ohne sie persönlich zu schreiben. Mithilfe spezieller Codeschnittstellen können APIs Softwarebefehle von Drittanbietern in Bot- Code einbetten und dessen Funktionalität erweitern. Beispielsweise kann ein Chatbot die Funktion einer Verkehrsanwendung in seinen Code integrieren und Benutzern über die Schnittstelle Informationen darüber bereitstellen.

Das einfache Design der Bots basiert auf dem Prinzip der Programmierung, wenn-dann-sonst . regelbasiert und führen klare, vorprogrammierte Befehle und Aufgaben aus. Heutzutage können moderne Bots auch mithilfe künstlicher Intelligenz entwickelt, ihre eigene Datenbank erweitert und neue Funktionen und Begriffe erlernt werden. In diesem Sinne können Bots in zwei Typen unterteilt werden: regelbasiert und selbstlernend .

Aufgrund ihrer Hauptfunktionen werden sowohl regelbasierte als auch selbstlernende Bots in fünf Kategorien unterteilt:

1. Unterhaltungs- Bots
2. Trading Bots
3. Bots Service
4. News Bots
5. Malware- Bots

Die Bots werden in einer Vielzahl von Bereichen im Internet verwendet, aber jeder kann beide rechtlichen Zwecke als illegal erfüllen.

Die häufigsten gutartigen Bots sind:

• Soziale Bots : Ein Begriff, der alle Bots umfasst , die in sozialen Netzwerken arbeiten und automatisierte Aufgaben in verschiedenen Bereichen übernehmen, von Unterstützung, häufig gestellten Fragen oder Direktnachrichten bis hin zum Hinterlassen von Kommentaren, Generieren von “Likes”, Teilen, Retweeten und Folgen.
   
• Webcrawler: Diese Bots sammeln und bewerten Daten und Informationen von Websites, um die Leistung von Suchmaschinen und Vergleichsportalen zu verbessern, neue Webinhalte zu registrieren und zu indizieren, Links zu erstellen und Suchanfragen zu optimieren.
   
• Chatbots – ahmen menschliche Chat-Benutzer nach und simulieren die natürliche Kommunikation. Im Kundenservice können dies beispielsweise offensichtliche Bots sein , die Kundenanfragen und häufig gestellte Fragen beantworten, oder Inkognito- Bots , die sich als echte Benutzer ausgeben.
   
• Spiel- Bots : Erscheinen in Videospielen als künstliche Spieler (Nicht-Spieler-Charaktere).
   
• Shop-Bots : Sie vergleichen die Preise von Online-Shops und suchen nach den besten Angeboten oder wählen die beliebtesten Verkaufsplattformen für Benutzer aus.
   
• Überwachen von Bots : Überwachen Sie den Status von Systemen oder Websites.

Hinweis

Obwohl Bots viele positive Funktionen und sind Bestandteil vieler Dienste, die ohne sie nicht denkbar wäre, wie Suchmaschinen, Instant Messaging oder Vergleichsportale, haben sie einen schlechten Ruf wegen Hacker und Malware – Attacken , da Viele sind ausdrücklich für illegale und schädliche Zwecke entwickelt.

Zu den Arten von böswilligen Bots gehören:

• Bots für Propaganda oder Manipulation: Social Bots , die sich als Benutzerprofil ausgeben, die Meinungsbildung in digitalen Medien beeinflussen, politische Aussagen verbreiten, Nachrichten und Verschwörungstheorien fälschen oder auf Kommentare und Veröffentlichungen reagieren, die auf Schlüsselwörtern basieren.
   
• Bots für Betrug oder Phishing : Daten stehlen über Pseudo-Schnürsenkel, gefälschte E-Mails und betrügerische Websites.
   
• Bots of Keylogging : Aufzeichnen von Verkehrsnachrichten oder Aufzeichnen, Speichern und Weiterleiten aller Aktivitäten auf einem Computer.
   
• Filesharing- Bots : Sie antworten auf bestimmte Suchanfragen und zeigen dem Benutzer je nach Suchbegriff einen bestimmten Link. Wenn die Person auf den Link klickt, kann der Bot ihren Computer infizieren.
   
• Bots von Spam : Senden Sie unerwünschte Massen und verwenden Sie Adressbücher und kontaktieren Sie ahnungslose Benutzer, um ihre Reichweite für Spam- E-Mails gezielt zu erweitern.
   
• Zombie- Bots : Dies sind Computer, die von anderen Bots mit Malware infiziert wurden oder Teil eines Botnetzes geworden sind und Rechenleistung für große Angriffe bieten. Es ist oft schwierig, die Computer zu identifizieren, die Teil eines Botnetzes sind .
   
• Botnetz : Bezieht sich auf die Gruppe infizierter Computer, die mit einem Netzwerk verbunden sind und von Benutzern böswilliger Bots verwendet werden, um DDoS-Angriffe auszuführen.

Die Bots- Malware dient mehreren illegalen Zwecken, wie zum Beispiel:

• Datendiebstahl und Identitätsdiebstahl durch Scraping, Phishing und Keylogging von vertraulichen Informationen wie Passwörtern sowie Bank- und persönlichen Daten.
   
• DDos- Angriffe ( Distributed Denial of Service ), deren massiver Datenverkehr Server lähmen kann.
   
• Verwenden von Hintertüren im Sicherheitssystem eines Computers, um das System zu infizieren.
   
• Spam- Weiterleitung zur Umleitung von Datenpaketen.

Dies sind die fünf häufigsten groß angelegten Angriffsarten, die von Bots ausgeführt werden :

• DDoS-Angriffe – Gezielte Serverüberlastung (siehe oben).
   
• Spam- und Verkehrsüberwachung: Überlastung des Mailservers oder umfangreicher Datendiebstahl.
   
• Inventarverweigerungsangriffe: Angriffe auf Online-Shops, damit Produkte als “nicht verfügbar” aufgeführt werden.
   
• Scraping-Angriffe: Datendiebstahl und Verkauf.
   
• Stuffing-Angriffe mit Anmeldeinformationen – Verwendung gestohlener Kontodaten und automatisierte Anmeldeversuche in großem Umfang.

Zusammenfassend