软件机器人失控:40%的bot程序都是恶意的

bot自动化程序今天已经成为互联网上最流行的应用,用来简化电子商务流程,包括预定机票、酒店,发送各种提示信息,甚至帮你安排旅行和度假计划,但是网络上还隐藏着大量恶意的bot程序,尤其是近年来随着聊天机器人程序的快速普及,恶意bot程序的安全威胁在不断增长,根据安全公司Distil Networks的调查,40%的bot流量都是恶意的。(下图)

bot机器人程序流量分析

从上图可以看到,恶意bot流量几乎占到所有bot流量的一半,也就是说有多少预报天气、协助购物的bot,就有差不多数量的恶意bot在暗地里干着不可见人的勾当。数年前bot机器人程序失控导致亚马逊天价书事件已经为人们敲响了警钟。

今天,bot程序几乎是黑客工具箱中的必备品,例如黑客会使用类似Burp的程序来截获web流量,并实施自动化攻击,使用Metasploit来侦查网页漏洞。在企业市场,最近一个新的趋势的是使用bot程序来窃取商业竞争对手的敏感信息,例如定价和库存、知识产权以及财务信息。

Bot对普通个人用户的威胁也在不断增长,例如黄牛党利用bot程序抢票,在最新的一份调查中,一个黄牛党用抢票程序不到一分钟就购买了U2演唱会的1012张门票。除了抢票程序侵害消费者利益外,另外还有大量的bot程序被用来实施网络钓鱼和诈骗,或者攻击web应用、API和原生应用。

bot流量增长对比

甚至好的bot程序也有可能成为黑客的目标,这主要取决于平台的审核力度,例如苹果公司的App Store就为业界打造安全平台生态树立了榜样。

安全向来是个猫鼠游戏,随着平台对bot的审核越来越严苛,以及消费者的安全意识不断提升,大量坏bot开始加强其反侦察能力,模仿人类的行为。根据Distil Networks的调查,2015年已经有高达30%的恶意bot开始模仿人类行为模式(上图)。

第一时间获取面向IT决策者的独家深度资讯,敬请关注IT经理网微信号:ctociocom

   

除非注明,本站文章均为原创或编译,未经许可严禁转载。

相关文章:
标签:


关于作者

隐私已经死去,软件正在吃掉世界,数据即将爆炸

X