Ένα botnet είναι ένα δίκτυο που περιλαμβάνει έναν αριθμό συσκευών συνδεδεμένων στο Internet, που ονομάζονται bots. Η λέξη “botnet” είναι ένας συνδυασμός των λέξεων “ρομπότ” και “δίκτυο”. Κάθε μία από τις προαναφερθείσες συσκευές έχει μολυνθεί με κακόβουλο λογισμικό που επιτρέπει στον εισβολέα να τις ελέγχει εξ αποστάσεως.
Έτσι, τα botnets μπορούν να χρησιμοποιηθούν για την εκτέλεση κατανεμημένων επιθέσεων άρνησης υπηρεσίας (επιθέσεις DDoS), την κλοπή δεδομένων, την αποστολή ανεπιθύμητων μηνυμάτων και επιτρέπουν στον εισβολέα να έχει πρόσβαση στη συσκευή και τη σύνδεσή της.
Το bot επικοινωνεί με έναν απομακρυσμένο διακομιστή – ή απλώς έρχεται σε επαφή με άλλα κοντινά bots – και περιμένει οδηγίες από όποιον ελέγχει το botnet. Αυτό επιτρέπει σε έναν εισβολέα να ελέγχει μεγάλο αριθμό υπολογιστών για κακόβουλους σκοπούς.
Τα botnets είναι συνήθως διασκορπισμένα σε όλο τον κόσμο, πράγμα που σημαίνει ότι κάθε συσκευή πρέπει να αναγνωριστεί / να επιδιορθωθεί ξεχωριστά.
