Botnet adalah kumpulan besar komputer yang telah dikompromikan oleh malware dan dikendalikan dari jarak jauh oleh penyerang tanpa sepengetahuan pemiliknya. Komputer yang tergabung dalam botnet dikenal sebagai “bot” atau “zombie,” dan penyerang yang mengendalikannya disebut botmaster.

Botnet biasanya digunakan untuk:

1. Mengirim Spam: Penyerang menggunakan botnet untuk mengirim jutaan email spam secara bersamaan. Karena botnet terdiri dari banyak komputer, pesan spam tampak seolah-olah berasal dari berbagai sumber, membuatnya lebih sulit untuk diblokir.
2. Menyebarkan Virus atau Malware: Botnet dapat digunakan untuk menyebarkan virus, trojan, atau malware lainnya ke komputer lain di seluruh dunia, yang kemudian bisa bergabung dengan botnet setelah terinfeksi.
3. Serangan DDoS (Distributed Denial of Service): Dalam serangan DDoS, botnet digunakan untuk membanjiri jaringan atau server dengan lalu lintas berlebihan, menyebabkan layanan tersebut tidak bisa diakses atau bahkan crash. Serangan ini melibatkan ribuan atau bahkan jutaan komputer yang mengirim pesan atau permintaan secara bersamaan ke target.

Botnet sangat sulit dideteksi karena komputer yang terinfeksi sering kali terlihat berfungsi normal oleh pemiliknya. Untuk melindungi diri dari botnet, penting untuk menjaga perangkat lunak keamanan yang diperbarui, menghindari membuka lampiran atau tautan mencurigakan, dan memantau aktivitas jaringan yang tidak biasa.