Co je to botnet a proč by vás měl zajímat, i když nejste IT firma

Kyberbezpečnost · 1. 10. 2026

Co znamená slovo botnet

Představte si, že by někdo cizí potají získal klíče od vašeho počítače, kamer u vchodu, routeru i tiskárny a používal je, kdykoli se mu zachce, aniž byste o tom věděli. Přesně takhle funguje botnet. A ačkoli to zní jako scéna z filmu, jde o jednu z nejrozšířenějších hrozeb dnešního internetu, která se běžně dotýká i malých firem a ordinací.

Slovo „botnet“ vzniklo spojením slov robot a network (síť). Je to síť zařízení připojených k internetu, která byla tajně napadena škodlivým programem a kterou na dálku ovládá útočník. Útočníkovi se někdy přezdívá „pastýř“ (bot herder). Každé napadené zařízení se stává takzvaným „botem“ nebo „zombie“: navenek funguje úplně normálně, ale na pozadí poslouchá příkazy někoho cizího.

Nemluvíme jen o počítačích. Součástí botnetu se dnes běžně stávají i routery, bezpečnostní kamery, síťové tiskárny, chytré televize nebo jakékoli „chytré“ zařízení připojené k síti. Právě tahle zařízení bývají nejslabší článek, protože se na ně při zabezpečení často zapomíná.

Botem může být i kávovar, vysavač nebo chůvička

Ano, čtete správně. Napadnout a připojit k botnetu lze prakticky jakékoli zařízení, které má vlastní připojení k internetu: chytrý kávovar, robotický vysavač, klimatizaci ovládanou přes WiFi, chytrou televizi v čekárně, zvonek s kamerou, termostat i dětskou chůvičku. Souhrnně se jim říká „internet věcí“ (IoT).

Tahle zařízení jsou přitom mezi útočníky vůbec nejoblíbenější cíl, a to z prostého důvodu: skoro nikdo jim nezmění tovární heslo, málokdo aktualizuje jejich firmware, nemají žádný antivirus a nikdo je nehlídá. Přitom běží nepřetržitě 24 hodin denně a majitel na ně brzy zapomene. Vysavač prostě vysává, klimatizace chladí, a že mají i připojení k internetu, nikoho netrápí. Chůvičky patří dokonce k historicky nejzneužívanějším: přes ně útočníci budují botnety a také špehují.

Že nejde o teorii, ukázal slavný botnet Mirai (2016), poskládaný hlavně z domácích kamer a routerů, který na čas vyřadil velkou část internetu. Nešlo o žádné superpočítače, jen o obyčejné „chytré“ krabičky s výchozím heslem.

Pro ordinaci z toho plyne konkrétní ponaučení: pokud máte klimatizaci, vysavač, chytrou TV nebo kamery na stejné WiFi jako počítače s daty pacientů, je to riziko. Právě proto se síť odděluje (segmentuje): chytré spotřebiče patří do samostatné sítě, aby přes ně útočník nemohl k tomu podstatnému. 

Jak se zařízení do botnetu dostane

Nakažení většinou proběhne úplně nenápadně. Nejčastější cesty jsou:

• Neaktualizovaný software. Zastaralý systém nebo firmware routeru obsahuje známé zranitelnosti, které umí útočníkův program automaticky zneužít.
• Slabá nebo tovární hesla. Kamera nebo router s výchozím heslem „admin/admin“ je pro automatický útok otevřené dveře.
• Škodlivá příloha nebo odkaz. Jedno kliknutí na podvodný e-mail může do počítače nainstalovat program, který ho připojí k botnetu.

Důležité je, že tohle všechno běží automaticky. Útočník si vaši ordinaci ani firmu ručně nevybírá. Jeho programy nepřetržitě prohledávají celý internet a hledají jakékoli zranitelné zařízení. Nezajímá je, že jste zubař nebo malá firma. Zajímá je jen to, že jste dosažitelní.

K čemu botnety slouží

Síť tisíců nebo i milionů ovládnutých zařízení je pro útočníka mocný nástroj. Nejčastěji ji zneužívá k:

• Útokům DDoS. Všechna zařízení naráz zaplaví nějaký web nebo službu požadavky, dokud nespadne. DDoS útokům se věnujeme v samostatném článku.
• Rozesílání spamu a phishingu. Z vašeho zařízení a vaší IP adresy odcházejí tisíce podvodných e-mailů.
• Těžbě kryptoměn. Váš výkon a elektřina pracují pro útočníka, zatímco počítač je pomalý a přehřívá se.
• Šíření dalších útoků a krádeži dat. Napadené zařízení slouží jako odrazový můstek k dalším obětem.

Proč by to mělo zajímat i malou ordinaci

Možná si říkáte, že tohle je problém velkých firem. Opak je pravdou a důsledky jsou velmi praktické:

• Zpomalený internet a technika, která „z ničeho nic“ nestíhá, protože na pozadí pracuje pro někoho jiného.
• Zablokovaná IP adresa. Když z vaší sítě odchází spam, poskytovatelé e-mailů si vaši adresu zařadí na černou listinu. Najednou vám přestanou chodit nebo odcházet běžné e-maily pacientům. 
• Právní a reputační riziko. Pokud z vaší sítě poběží útok na někoho dalšího, navenek to vypadá, že útočíte vy, s vaší IP adresou a vaší odpovědností.
• Krádež nebo zašifrování dat jako „vedlejší efekt“, protože zařízení už útočník stejně ovládá.

Jinými slovy: nemusíte být terčem, aby vás to poškodilo. Stačí být dosažitelní a zranitelní.

Jak se botnetu bránit

Dobrá zpráva je, že obrana není žádná věda, jen vyžaduje pravidelnost a systém. Nejúčinnější kroky:

• Aktualizujte. Systém, aplikace i firmware routerů a kamer. Většina nákaz využívá právě chyby, které už mají dávno opravu.
• Změňte tovární hesla u všech zařízení, obzvlášť u routeru, kamer a tiskáren. A používejte silná, unikátní hesla.
• Zavřete zbytečné vstupy zvenčí. Třeba nechráněný vzdálený přístup je klasická vstupní brána.
• Oddělte síť (segmentace). Kamery, chytrá zařízení a hostovská WiFi by neměly být ve stejné síti jako počítače s daty pacientů. Když se něco nakazí, nešíří se to dál.
• Zálohujte, ideálně mimo vlastní síť, aby záloha zůstala mimo dosah případného útoku.
• Sledujte stav zařízení. Neobvyklé chování (přehřívání, pomalost, podivný provoz) je často první signál.

Většina těchto kroků je jednorázové nastavení plus průběžná péče. Problém bývá jen v tom, že v malé ordinaci na to není čas ani vlastní IT.

S čím vám pomůže MAGNAPRO

Přesně tuhle starost umíme vzít za vás. Ve firmě MAGNAPRO se staráme o IT a bezpečnost stomatologických a zdravotnických pracovišť: hlídáme aktualizace a stav hardwaru na dálku, navrhujeme a bezpečně oddělujeme sítě (aby se případná nákaza nešířila), nastavujeme zabezpečený vzdálený přístup a zálohujeme data na našem serveru v České republice. Vy se tak nemusíte bát, že se z vašich zařízení nepozorovaně stane součást botnetu, a můžete se věnovat tomu, co umíte nejlépe: svým pacientům.

Technologie, které chrání. Péče, díky které ordinace běží.

Máte pocit, že o zabezpečení vaší sítě nemá kdo pečovat? Ozvěte se nám a nezávazně projdeme, jak na tom vaše ordinace je.

Kamery stavíme do oddělené sítě a s aktuálním firmwarem, viz kamerové systémy.