Կիբերանվտանգության ոլորտի մասնագետների համար գերակա խնդիր է ինտերնետային կախվածության ներկայիս դարում անձնական և առևտրային տեղեկատվության անվտանգության և գաղտնիության ապահովումը:   Բազմաթիվ օրինակներ կան, երբ մարդիկ գողանում են անձնական տեղեկությունները `իրենց սեփական շահերի համար:   Այսպիսով, հարց է առաջանում, թե ինչպես են հակերները [2] ստանում իրենց ուզածը:   Այս հոդվածում քննարկվում է botnet- ը `ամենատարածված և հաճախ օգտագործվող տարբերակներից մեկը:  [3] -ի համաձայն ՝ botnet- ը վիրտուալ ռոբոտների կամ բոտերի ընդհանուր համակարգ է, որն աշխատում է ինքնավար և ինքնավար:   Botnets- ը աշխատում է զոմբի համակարգիչների վրա ՝ հարձակվողի գլխավորությամբ:   Տիպիկ botnet- ը կարող է ստեղծվել չորս հիմնական փուլերում: 592 ՏԵFORԵԿԱՏՎՈՒԹՅՈՒՆ 1. Առաջնային վարակ:  Դա կարելի է անել տարբեր միջոցներով, ինչպիսիք են վնասակար ծրագրակազմի ավտոմատ ներբեռնումը կայք մուտք գործելու դեպքում, USB կրիչ, էլ. Փոստ և այլն:  2. Երկրորդային վարակ: , Այս փուլում վարակված սերվերը ներբեռնում և կատարում է բոտի կոդը ՝ այդպիսով ստեղծելով իրական բոտ:   Կոդը կարելի է ներբեռնել ՝ օգտագործելով ftp, http և P2P պրոտոկոլները (տե՛ս [4] §2.1):  3. Վնասակար գործողություններ: Սա բոտի գործողության հիմնական մասն է, որի ընթացքում համապատասխան գործողությունը կատարվում է կարգավորիչից հրամանները ստանալուց հետո:  4. Տեխնիկական սպասարկում: Այս փուլում բոտի թվային ֆայլերը անընդհատ թարմացվում են:  Ներկայումս օգտագործվող շշերն իրականում աշխատում են մեկ հիմնական սխեմայի վրա (տե՛ս Նկար 1): ՍՏԵՈ (Bot master) Հրամանի և կառավարման սերվեր (BS) BOT BOT BOT BOT Նկար 1:   Botnet- ի աշխատանքի հիմնական սխեման 593 ՏԵFORԵԿԱՏՎԱԿԱՆ Նկար 1-ը ցույց է տալիս ներկայումս օգտագործվող botnet- ի աշխատանքը նկարագրող սխեման, որտեղ Bot Bot- ը ստեղծում է botnet ստեղծող:  Րամ Command and Control Server (OSS) համակարգ Համակարգ, որը ստեղծողի կողմից բոտերին համապատասխան հրամաններ է ուղարկում, ըստ էության, կապ է բոտի և ստեղծողի միջև:   Bot կոդն վարակված համակարգչի վրա աշխատող, կախված հսկիչ սերվերից ստացված հրահանգից, կատարում է համապատասխան գործողություններ:  [5] –ի համաձայն ՝ botnet- ը հիմնականում օգտագործվում է լայնամասշտաբ կիբերհանցագործությունների, սպամի և չարամիտ ծրագրերի համար (որպես վճարովի ծառայություն երրորդ անձանց համար), անձնական տվյալների գողություն, բանկային և առցանց ծառայությունների վերաթողարկում, DdoS [6] գրոհներ և շատ ավելին վնասակար գործողությունների համար:  Բայց, ինչպես հայտնի է, չկա մի համակարգ, որը խոցելի տեղեր չունենա: Նույնն է botnet- ը:   Կիբերանվտանգության մասնագետների հիմնական խնդիրն է գտնել հրամանի և կառավարման սերվերը և բացահայտել ստեղծողին:   Բոտնետներ հայտնաբերելու համար օգտագործվում է մեղրահամ կաթսա կոչվող համակարգը:   Honeypot- ի հիմքում ընկած գաղափարը հատուկ մշակված սերվեր կամ վեբ համակարգ է, որը բոտնետի կողմից հարձակման է ենթարկվում ՝ վերահսկելով և հայտնաբերելով հրամանի և կառավարման սերվերը:  Այս հոդվածը առաջարկում է նոր, ավելի բարդ և ավելի անվտանգ botnet մոդել:   Ի տարբերություն դրա, այս տարբերակը վերահսկվում է մեկից ավելի հրամանների և կառավարման սերվերների կողմից, որոնցից յուրաքանչյուր HSC ստեղծում է սահմանափակ թվով վարակված սարքերի կառավարում, ինչը թույլ է տալիս հիմնական սերվերին պաշտպանել հայտնաբերումից նույնիսկ հայտնաբերվելու դեպքում (տե՛ս Նկար 2):  594 ՏԵFORԵԿԱՏՎԱԿԱՆ ՍՏԵԱԳՈՐ (Bot master) Հրամանատար և կառավարման սերվեր Intermediate HCS (C&C) BOT Intermediate HKS (C&C) BOT BOT BOT Նկար 2:   Առաջարկվող botnet- ի սխեմատիկ մոդելը Ինչպես արդեն նշվեց, Նկար 2-ում ներկայացված botnet մոդելը, ի տարբերություն նախորդների, ղեկավարվում է մեկից ավելի HKS:   Առաջնային և հիմնական HKS- ը ստեղծվում է Telegram [6] բոտի միջոցով, որն իր հերթին ունի անվտանգության բավականին բարձր մակարդակ:   Botnet- ի աշխատանքը կատարվում է հետևյալ հերթականությամբ. 1. Հիմնական bot- ը ստեղծվում է Telegram- ի համար հատուկ bot ստեղծող համակարգի միջոցով, որը կլինի առաջնային HKS:  2. Telegram bot- ից հրաման է ուղարկվում:  3. Հրամանն անցնում է TOR ցանցով [8], և արդյունքում հասնում է միջանկյալ HKS- ին TOR ցանցի ելքային հանգույցին: 4. Հրամանները գաղտնի են գրվում բաց և մատչելի հարթակներում (pastebin, pastecode, facebook և այլն):  5. Բոտերը (որոնք դինամիկորեն փոխում են տեղեկատվության մուտքի կետերը 3.4 քայլերի միջոցով) կարդում են հրամանը և կատարում այն:   Յուրաքանչյուր 10 բոտը վերահսկվում է 1 միջանկյալ կառավարման կետով:  595 ՏԵFORԵԿԱՏՎՈՒԹՅՈՒՆ 6. zոմբի համակարգիչներով աշխատող բոտերը 13 րոպեն մեկ անգամ կարդում են հրամանը:  7. Կարդալու հրամանը կատարվում է:  Բլոկ դիագրամի միջոցով առաջարկվող մոդելի ավելի մանրամասն ներկայացման համար տե՛ս Նկար 3:  1. Telegram bot սերունդ 2. Համապատասխան պատվերի ուղարկում 3. Հրամանի փոխանցում TO ցանցի միջոցով 4: TOR ելքային հանգույցի փոխանցում երկրորդական HKS 5./6-ին: Հրամանի ընթերցում զոմբի բոտերի կողմից 7. Հրահանգի կատարում Նկար 3. Առաջարկվող բոտնետի մանրամասն ներկայացում Նկար 3-ից պարզ է դառնում, որ առաջարկվող մոդելի կողմից ստեղծված բոտնետը տարբերվում է անվտանգության բարձր մակարդակով հայտնի ժամանակակից տարբերակներից:  596 ՏԵFORԵԿԱՏՎԱԿԱՆ Եզրակացություն Հոդվածում ներկայացված է botnet- ի նոր և ժամանակակից մոդել, որն, ի տարբերություն ներկայիսի, ավելի անվտանգ է ստեղծողի և կիբերանվտանգության ավելի բարդ մասնագետների համար:   Հիմնական տարբերությունը եռաստիճան պաշտպանությունն է:   Հրամանը, որը գեներացվում է հիմնական HKS- ից `հեռագրի բոտից, անցնում է TO ցանցով:   TOR- ի արտադրանքը հասնում է միջանկյալ ԳՀԻ-ներին:   Միջանկյալ SCA- ներից յուրաքանչյուրը կառավարում է ոչ ավելի, քան 10 բոտ, ինչը լրացուցիչ պաշտպանություն է ապահովում, քանի որ հայտնաբերման դեպքում ամբողջ ցանցի փոքր մասը վտանգվում է:   Հոդվածում ներկայացված են գործող և առաջարկվող նոր մոդելի սխեմատիկ ներկայացումներ:  , ։

Սույն հոդվածում անդրադարձ է կատարվել կիբեռանվտանգության գլխավոր խնդիրներից մեկին՝ բոտնետերին, վերջիններիս տարածվածությանը, վտանգներին եւ խոցելի մասերին։
  Հոդվածում ներկայացված է բոտնետի նոր մոդել, որն ի տարբերություն ներկայումս հայտնի տարբերակների[1], դժվար հայտնաբերվող ու վնասազերծվող է։
