Ein Botnet ist ein Verbund gekaperter Geräte, die von einem Angreifer zentral ferngesteuert werden, meist ohne dass ihre Besitzer davon wissen. Die einzelnen Geräte, Bots genannt, holen sich ihre Anweisungen von einem Steuerserver und führen sie gemeinsam aus.
Befallen werden nicht nur PCs, sondern zunehmend schlecht gesicherte Geräte aus dem Internet der Dinge: Überwachungskameras, Router, Drucker und Haustechnik, häufig noch mit dem werkseitigen Passwort im Einsatz. Genutzt werden solche Verbünde für DDoS-Angriffe, den massenhaften Versand von Spam und Phishing, das Durchprobieren gestohlener Zugangsdaten und das Schürfen von Kryptowährungen.
Für Betroffene ist der Befall oft nur an Nebenwirkungen erkennbar, etwa an einem auffällig langsamen Gerät oder an Beschwerden über Nachrichten, die man nie versendet hat. Vorbeugend wirken dieselben schlichten Maßnahmen: Standardpasswörter ändern, Firmware aktualisieren und Geräte, die keinen Zugang aus dem Internet brauchen, auch keinen bekommen lassen.