Дякуємо!
Ми зв'яжемося з вами найближчим часом
Еволюція ботів: як примітивні скрипти навчилися імітувати дії людей
Зміст:
Що означає термін «бот»?
Бот — це програмне забезпечення, яке виконує передбачувані завдання, автоматизовано та повторно. Зазвичай боти використовуються для автоматизації рутинних процесів або сценаріїв. Наприклад, боти можуть сканувати пошукові системи для оптимізації результатів пошуку або заміняти консультанта в чаті компанії для відповіді на прості запитання.
Як боти сприяють шахрайству?
Боти також використовують для масштабування автоматизованих атак, які можуть призвести до викрадення облікового запису (ATO - Account Take-Over) та шахрайства. Зловмисники використовують розмаїтість ботів, автоматизації та ухилення від виявлення для досягнення своїх цілей. Також вони проводять постійну розвідку, щоб виявляти заходи безпеки та постійно адаптують свої атаки для ухилення від виявлення.
Приклади напрямків автоматизованих атак ботів:
● Викрадення облікових даних ● Автоматичне створення облікового запису ● Збирання вмісту високоцінних даних ● Шахрайство з кредитною заявкою ● Злом подарункових карток ● DDoS-атаки застосунків ● Створення підробленого облікового запису ● Обхід reCAPTCHA ● …і це далеко не все. Залежно від навичок зловмисника, він може використовувати ботів різної складності майже для будь-яких завдань.
Як боти впливають на бізнес?
● Боти навантажують інфраструктуру, що потребує додаткових інвестицій у масштабування. ● Збирають важливі дані, використовуючи веб-скрапінг, що допомагає конкурентам коригувати свої цінові стратегії. ● Трафік ботів спотворює дані аналітики сайтів та сервісів, що призводить до хибних бізнес-рішень. ● Sneaker Bots купують продуктові новинки раніше, ніж звичайні покупці, а потім продають їх на чорному ринку. ● Також можливе викрадення облікових записів, коли зловмисники додають облікові дані, що були придбані на Darkweb, для доступу до продуктів компанії. ● Боти також можуть бути використані для захоплення рахунків у фінансовому секторі з метою здійснення шахрайських схем.
Що таке витік облікових даних (Credential Spill)?
Це кіберінцидент, під час якого облікові дані користувача (логін + пароль) стають доступними зловмисникам.
Публічне оголошення про витік даних може здійснюватися компанією для сповіщення своїх користувачів чи широкої громадськості, або ж дослідником безпеки чи репортером, який повідомляє про злив облікових даних в новинах.
Етапи використання викрадених облікових даних
Етап 1: Slow and Quiet
● Вкрадені облікові записи використовуються та зберігаються протягом 150-30 днів до їхнього публічного розголошення. ● Кожен обліковий запис використовується у середньому 20 разів на день.
Етап 2: Ramp Up
● Викрадені дані стають доступними в даркнеті приблизно за 30 днів до їх публічного розголошення. ● Облікові записи використовуються до 70 разів на день.
Етап 3: The Blitz
● Викрадені дані стають широко відомими. ● Зловмисники-початківці та аматори (Kiddies + N00bs) використовують ці дані через їх доступність ● Перший тиждень: кожен обліковий запис атакується понад 130 разів на день.
Етап 4: Drop-Off / New Equilibrium
● На цьому етапі викрадені дані втрачають свою цінність для зловмисників.