搜索

[3643] 2017-03-20_恶意机器人利用登录页面对96%网站发动攻击

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-16
2017-03-20_恶意机器人利用登录页面对96%网站发动攻击 恶 意 机 器 人 利 用 登 录 页 面 对 9 6 % 网 站 发 动 攻 击 原 创   E 安 全   E 安 全   2 0 1 7 - 0 3 - 2 0 E 安 全 3 月 2 0 日 讯   根 据 D i s t i l   N e t w o r k s 公 司 的 统 计 结 果 显 示 ， 几 乎 每 个 网 站 的 登 录 页 面 都 面 临 着 来 自 恶 意 机 器 人 — — 一 类 专 门 用 于 实 施 恶 意 活 动 的 自 动 化 程 序 — — 的 攻 击 威 胁 。 D i s t i l   N e t w o r k s 公 司 C E O   拉 米 · 赛 义 德 指 出 ， “ 网 站 管 理 员 应 该 对 此 予 以 重 视 ， 因 为 一 旦 恶 意 机 器 人 成 功 通 过 登 录 步 骤 ， 则 其 将 能 够 访 问 更 多 敏 感 数 据 并 以 此 为 基 础 导 致 一 系 列 欺 诈 性 交 易 活 动 。 ”
与 恶 意 机 器 人 相 关 的 统 计 数 字 ： 与 恶 意 机 器 人 相 关 的 统 计 数 字 ： 2 0 1 6 年 年 内 全 部 网 络 流 量 中 的 4 0 % 来 自 机 器 人 。 恶 意 机 器 人 则 在 全 部 网 络 流 量 中 占 据 2 0 % ， 且 正 在 不 断 侵 扰 各 类 大 型 网 站 。 7 6 % 的 恶 意 机 器 人 来 自 人 气 最 高 的 网 络 浏 览 器 端 ， 具 体 包 括 C h r o m e 、 S a f a r i 、 I E 以 及 火 狐 。 6 0 % 的 恶 意 机 器 人 来 自 数 据 中 心 ， 而 非 住 宅 或 者 移 动 端 。 A m a z o n 连 续 第 三 年 成 为 占 比 最 高 的 恶 意 流 量 来 源 供 应 方 ， 在 整 体 恶 意 机 器 人 流 量 中 占 得 1 6 % — — 达 到 第 二 名 的 四 倍 有 余 。 1 6 % 的 恶 意 机 器 人 自 我 报 告 为 移 动 用 户 。 M o b i l e   S a f a r i 浏 览 器 历 史 上 第 一 次 在 自 我 报 告 为 用 户 代 理 的 浏 览 器 榜 单 中 进 入 前 五 ， 顺 利 超 越 桌 面 版 S a f a r i 。 7 5 % 的 恶 意 机 器 人 为 高 级 持 续 机 器 人 （ 简 称 A P B ） 。 目 前 的 A P B 要 么 突 出 表 现 高 级 特 性 ， 即 能 够 加 载 J a v a S c r i p t 代 码 、 保 留 c o o k i e s 并 加 载 外 部 资 源 ;   要 么 突 出 表 现 持 续 特 性 ， 即 对 自 身 I P 地 址 、 标 头 以 及 用 户 代 理 进 行 随 机 化 处 理 。
网 站 为 何 会 吸 引 到 恶 意 机 器 人 的 集 中 攻 击 ？ 网 站 为 何 会 吸 引 到 恶 意 机 器 人 的 集 中 攻 击 ？ 这 份 报 告 同 时 指 出 ， 网 站 中 的 某 些 特 定 属 性 会 大 幅 吸 引 恶 意 机 器 人 前 来 入 侵 。 包 含 以 下 某 一 或 者 多 项 属 性 的 网 站 成 为 恶 意 机 器 人 的 主 要 攻 击 目 标 ： 独 特 的 内 容 及 / 或 产 品 与 定 价 信 息 。 注 册 、 登 录 与 帐 户 页 面 。 支 付 处 理 程 序 。 W e b 表 单 ， 例 如 联 系 人 、 讨 论 论 坛 以 及 评 论 内 容 。 关 于 自 动 化 威 胁 的 详 细 信 息 ： 关 于 自 动 化 威 胁 的 详 细 信 息 ： 在 包 含 专 有 内 容 及 / 或 定 价 信 息 的 网 站 中 ， 有 9 7 % 会 遭 受 意 外 的 信 息 提 取 攻 击 。 有 9 0 % 的 网 站 在 登 录 页 面 内 遭 受 恶 意 机 器 人 攻 击 ， 其 中 包 括 那 些 包 含 帐 户 登 录 部 分 、 支 付 门 户 以 及 交 易 平 台 的 网 站 。 在 包 含 表 单 的 网 站 当 中 ， 有 3 1 % 遭 受 恶 意 机 器 人 攻 击 ， 这 会 损 害 客 户 体 验 、 影 响 品 牌 声 誉 并 将 流 量 转 移 至 网 站 之 外 。
E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理