Sajtovi ne mogu da izbegnu napade loših botova, 96% web sajtova u nekom trenutku bude napadnuto
Vesti, 22.03.2017, 01:00 AM
Internet je pun botova, od kojih neki nemaju baš dobre namere. "Loši" botovi napadaju 96% web sajtova sa stranicama za prijavljivanje.
Kompanija Distil Networks objavila je izveštaj u kome se tvrdi da su skoro svi sajtovi koji imaju stranicu za prijavljivanje izloženi napadu botova. Ovi automatizovani programi mogu biti veoma efikasni u realizaciji ciljeva hakera i sajber kriminalaca koji ih zbog toga rado koriste.
U izveštaju se konstatuje da sajt koji zahteva prijavljivanje skoro da ne može da izbegne napad botova. Botove koristi konkurencija, ali i hakeri i prevaranti, a oni su i najčešći krivci za web scraping, brute force napade, online prevare, otimanje naloga, krađu podataka, spam, prevare sa oglasima i zastoje u radu sajtova.
Masovno curenje podataka kao što su oni sa sajtova Ashley Madison i Yahoo, u kombinaciji sa sve većom sofisticiranošću botova, stvorili su svet u kome loši botovi divljaju na web sajtovima sa nalozima. Oni koji brane sajtove trebalo bi da budu zabrinuti jer kada loši botovi prođu prijavljivanje, oni imaju pristup osetljivim podacima i veće šanse za različite prevare.
Internet je pun botova, dobrih i loših. Šta više, njih je toliko mnogo da je čak 40% celokupnog web saobraćaja u 2016. došlo od botova. Loši botovi su odgovorni za polovinu tog saobraćaja.
Podaci pokazuju da 60% loših botova dolazi iz centara podataka. Amazon je u tom smislu vodeći internet provajder već treću godinu zaredom, sa 16% saobraćaja svih loših botova.
Izveštaj Distil Networksa pokazuje da su jedinstveni sadržaj, proizvodi i informacije o cenama posebno atraktivni za botove. Sajtovi sa registracijom, prijavljivanjem i stranicama naloga su takođe česta meta, kao i servisi za plaćanje i sajtovi koji imaju web forme, forumi i sajtovi sa recenzijama.
Izdvojeno
Lažni AI alati kradu lozinke i 2FA kodove, a napadači uživo upravljaju prevarom
Prevaranti koriste imena popularnih AI servisa, uključujući ChatGPT, Gemini i Claude, kako bi krali pristupne podatke poslovnih naloga za oglašavan... Dalje
Google obustavio prijave bezbednosnih propusta zbog poplave AI spama
Google je privremeno prestao da prima nove prijave bezbednosnih propusta u okviru svog programa za nagrađivanje istraživača koji pronalaze ranjivos... Dalje
Sem Altman: Moramo prihvatiti da će AI donositi i hakovanja i prevare
Direktor OpenAI-ja Sem Altman smatra da će razvoj veštačke inteligencije neizbežno doneti i negativne posledice, uključujući hakovanja i prevare... Dalje
Lažni ChatGPT u Google oglasima navodio korisnike da sami instaliraju malver
Napadači su iskoristili mogućnost pravljenja prilagođenih verzija ChatGPT-a kako bi korisnike naveli da sami instaliraju malver na svoje računare.... Dalje
Prevaranti podmeću lažne informacije ChatGPT-u i Geminiju
Prevaranti su pronašli način da lažne brojeve telefona, email adrese i stranice za prijavljivanje ubace u odgovore ChatGPT-a, Google Geminija i AI ... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





