Botların tanımları ve görevleri

​

Robotun kısaltması olan “bot”, tekrarlayan, otomatik çalışan ve önceden tanımlanmış görevleri yerine getiren bir yazılım programıdır. Botlar genellikle insan kullanıcıların davranışlarını taklit eder veya onların yerini alır. Otomatik oldukları için insan kullanıcılardan çok daha hızlı çalışırlar. Müşteri hizmetleri veya dizin oluşturma arama motorları gibi kullanışlı işlevleri gerçekleştirebilecekleri gibi, bir bilgisayar üzerinde tam kontrol sağlamak amaçlı kötü amaçlı yazılım biçiminde de kullanılabilirler.

İnternet botları örümcekler, arama robotları veya web botları olarak da anılabilir.​

Bilgisayar botları ve internet botları dijital araçlardır ve her araç gibi hem iyi hem de kötü amaçlar için kullanılabilirler.

İyi botlar faydalı görevleri yerine getirir ancak kötü amaçlı botlar (kötü amaçlı yazılım botları olarak da bilinir) risk teşkil eder; her ölçekteki internet sitelerine yönelik korsanlık, casusluk, müdahale ve sızma girişimlerinde kullanılabilirler. Günümüzde tüm internet trafiğinin yaklaşık yarısının müşteri hizmetlerini otomatikleştirme, sosyal ağlarda insan iletişimi simülasyonu yapma, şirketlerin çevrimiçi içerik aramalarına yardımcı olma ve arama motoru optimizasyonuna destek olma gibi belirli görevleri gerçekleştiren bilgisayar botları tarafından üretildiği tahmin ediliyor.

Kuruluşlar veya kişiler, normalde bir insan tarafından yapılması gereken tekrarlanan görevler için botları kullanır. Botların üstlendiği görevler genellikle basittir ve insan aktivitesiyle karşılaştırıldığında çok daha hızlı bir şekilde gerçekleştirilir. Botlar tarafından gerçekleştirilen görevler genelde yararlı olsa da, bazen botlar veri hırsızlığı, dolandırıcılık veya DDoS saldırıları gibi suç faaliyetlerinde de kullanılır.
​

Kötü amaçlı yazılım botları ve internet botları, kullanıcı hesaplarına sızmak, iletişim bilgilerini taramak, spam göndermek veya diğer zararlı eylemleri gerçekleştirmek üzere programlanabilir/ele geçirebilir.

Saldırganlar bu saldırıları gerçekleştirmek ve saldırı trafiğinin kaynağını gizlemek için botnet'e yani bot ağına, kötü botlar dağıtabilir. Botnet, genellikle cihaz sahibinin bilgisi haricinde olmak üzere her biri bir veya daha fazla bot çalıştıran internet bağlantılı bir dizi cihazdır. Her cihazın kendine ait bir IP adresi olduğu için botnet trafiği çok sayıda IP adresinden kaynaklanır ve bu da kötü amaçlı bot trafiğinin kaynağını tanımlamayı ve engellemeyi zorlaştırır. Botnetler, istenmeyen e-postalar göndermek için cihazları kullanarak kendilerini büyütebilir ve böylece daha fazla makineye bulaşabilir.

Botların bilgisayarınıza bulaşması için en sık rastlanan yollardan biri de karşıdan yüklemelerdir. Kötü amaçlı yazılım, bir bağlantıyı tıklamanızı öneren sosyal medya veya e-posta mesajları yoluyla indirilebilecek şekilde gönderilir. Bağlantı genellikle resim veya video biçiminde olur ve virüsler ve daha başka kötü amaçlı yazılımlar içerir. Bilgisayarınıza kötü amaçlı yazılım bulaşmışsa bu bir botnetin parçası olabilir.

Bir bot, ilişkili bağlantıya tıklamamanız halinde bilgisayarınıza virüs bulaşacağını belirten bir uyarı olarak da görünebilir. Bu bağlantıya tıklamak bilgisayarınıza virüs bulaşmasına neden olur.​

Milyonlarca sitede güvenlik açıklarını tarayan ve programcılarına raporlayan botlardır. Web sitesi sahibini bilgilendiren gerçek botlardan farklı olarak, bu kötü amaçlı botlar bilgileri satan veya web sitelerini ele geçirmek için kullanan kişilere özel olarak raporlama yapar.
​

Bu botlar özellikle reklam dolandırıcılığı amacıyla ücretli reklamları hedef alan yoğun bir kötü amaçlı bot trafiği oluşturur. Ücretli reklamların kandırılma sonucu tıklamasından sorumlu olan bu insan kaynaklı olmayan trafik genellikle yasal trafik gibi görünür ve reklamverenlere her yıl büyük ölçüde maddi zarar verir. İyi bir bot algılama yazılımı olmadığında, bu bot etkinliği reklamverenlerin reklam bütçesinin büyük bir kısmını tüketebilir.
​

Posta sunucularına aşırı yük bindirmek ya da büyük ölçekli veri hırsızlığı gerçekleştirmek üzere kullanılan botlardır.​