Sajtovi ne mogu da izbegnu napade loših botova, 96% web sajtova u nekom trenutku bude napadnuto

Vesti, 22.03.2017, 01:00 AM

Sajtovi ne mogu da izbegnu napade loših botova, 96% web sajtova u nekom trenutku bude napadnuto

Internet je pun botova, od kojih neki nemaju baš dobre namere. "Loši" botovi napadaju 96% web sajtova sa stranicama za prijavljivanje.

Kompanija Distil Networks objavila je izveštaj u kome se tvrdi da su skoro svi sajtovi koji imaju stranicu za prijavljivanje izloženi napadu botova. Ovi automatizovani programi mogu biti veoma efikasni u realizaciji ciljeva hakera i sajber kriminalaca koji ih zbog toga rado koriste.

U izveštaju se konstatuje da sajt koji zahteva prijavljivanje skoro da ne može da izbegne napad botova. Botove koristi konkurencija, ali i hakeri i prevaranti, a oni su i najčešći krivci za web scraping, brute force napade, online prevare, otimanje naloga, krađu podataka, spam, prevare sa oglasima i zastoje u radu sajtova.

Masovno curenje podataka kao što su oni sa sajtova Ashley Madison i Yahoo, u kombinaciji sa sve većom sofisticiranošću botova, stvorili su svet u kome loši botovi divljaju na web sajtovima sa nalozima. Oni koji brane sajtove trebalo bi da budu zabrinuti jer kada loši botovi prođu prijavljivanje, oni imaju pristup osetljivim podacima i veće šanse za različite prevare.

Internet je pun botova, dobrih i loših. Šta više, njih je toliko mnogo da je čak 40% celokupnog web saobraćaja u 2016. došlo od botova. Loši botovi su odgovorni za polovinu tog saobraćaja.

Podaci pokazuju da 60% loših botova dolazi iz centara podataka. Amazon je u tom smislu vodeći internet provajder već treću godinu zaredom, sa 16% saobraćaja svih loših botova.

Izveštaj Distil Networksa pokazuje da su jedinstveni sadržaj, proizvodi i informacije o cenama posebno atraktivni za botove. Sajtovi sa registracijom, prijavljivanjem i stranicama naloga su takođe česta meta, kao i servisi za plaćanje i sajtovi koji imaju web forme, forumi i sajtovi sa recenzijama.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Lažni AI alati kradu lozinke i 2FA kodove, a napadači uživo upravljaju prevarom

Lažni AI alati kradu lozinke i 2FA kodove, a napadači uživo upravljaju prevarom

Prevaranti koriste imena popularnih AI servisa, uključujući ChatGPT, Gemini i Claude, kako bi krali pristupne podatke poslovnih naloga za oglašavan... Dalje

Google obustavio prijave bezbednosnih propusta zbog poplave AI spama

Google obustavio prijave bezbednosnih propusta zbog poplave AI spama

Google je privremeno prestao da prima nove prijave bezbednosnih propusta u okviru svog programa za nagrađivanje istraživača koji pronalaze ranjivos... Dalje

Sem Altman: Moramo prihvatiti da će AI donositi i hakovanja i prevare

Sem Altman: Moramo prihvatiti da će AI donositi i hakovanja i prevare

Direktor OpenAI-ja Sem Altman smatra da će razvoj veštačke inteligencije neizbežno doneti i negativne posledice, uključujući hakovanja i prevare... Dalje

Lažni ChatGPT u Google oglasima navodio korisnike da sami instaliraju malver

Lažni ChatGPT u Google oglasima navodio korisnike da sami instaliraju malver

Napadači su iskoristili mogućnost pravljenja prilagođenih verzija ChatGPT-a kako bi korisnike naveli da sami instaliraju malver na svoje računare.... Dalje

Prevaranti podmeću lažne informacije ChatGPT-u i Geminiju

Prevaranti podmeću lažne informacije ChatGPT-u i Geminiju

Prevaranti su pronašli način da lažne brojeve telefona, email adrese i stranice za prijavljivanje ubace u odgovore ChatGPT-a, Google Geminija i AI ... Dalje