Botnet
Rete di dispositivi infetti ("bot") controllati a distanza da aggressori – tipicamente per DDoS, spam o mining di criptovalute.
Una botnet è una rete di dispositivi infetti ("bot" o "zombie") controllati a distanza dagli aggressori tramite un server di comando e controllo. Usi comuni: attacchi DDoS, invio di spam, mining di criptovalute, frode sui clic.
I dispositivi infetti di solito non sono visibilmente impattati – un antivirus con analisi comportamentale individua le connessioni di rete inusuali.
Perché conta nel 2026
La botnet Mirai e i suoi successori (TheMoon, Mozi) sfruttano nel 2026 soprattutto dispositivi IoT mal protetti: router con password predefinita, telecamere IP, prese smart. Un dispositivo di rete domestica svizzera infetto può partecipare silenziosamente a un attacco DDoS globale – senza danni visibili per il proprietario.
Come proteggersi
Quando configuri dispositivi IoT: cambia subito la password predefinita, aggiorna il firmware, verifica la politica di aggiornamenti del produttore. Router: aggiornamenti firmware regolari, WPA3 invece di WPA2, un Wi-Fi ospiti separato per la smart-home. Sospetto di attività botnet: traffico insolitamente alto di notte, internet lento nonostante la fibra.