互聯(lián)網(wǎng)安全公司Distil Networks近日發(fā)布報告稱，當(dāng)前約40%的軟件機器人(bot)流量為惡意行為。
軟件機器人簡化了電商流程，提高了通訊效率，甚至還能幫你安排“到端到”的度假游，例如叫車送你到機場、預(yù)訂機票和酒店等。
但除了這些一心一意為人們服務(wù)的機器人外，還有另一類機器人，那就是惡意機器人。它們已存在多年，但隨著聊天機器人的快速發(fā)展，其安全威脅也越來越大。
Distil Networks報告顯示，當(dāng)前約40%的軟件機器人流量為惡意行為。這意味著有一個為人類提供幫助的善良機器人，就有一個可能正在為非作歹的惡意機器人。
很長時間以來，黑客們一直在使用像Burp這樣的機器人來攔截網(wǎng)絡(luò)流量自動發(fā)起攻擊，用像Metasploit這樣的機器人來探測網(wǎng)頁漏洞。近期，惡意機器人又瞄準(zhǔn)企業(yè)市場，竊取有價值的情報，例如定價、存貨、知識產(chǎn)權(quán)和財務(wù)信息等。
Distil Networks CEO兼聯(lián)合創(chuàng)始人拉米·艾賽德(Rami Essaid)稱：“機器人是黑客工具包中的核心組成部分。如今，許多公司開始意識到需要保護其商業(yè)活動了。”
艾賽德還稱：“一些存有惡意的人們就會購買大量用戶名和密碼(由機器人所竊取)，然后強行訪問和竊取消費者的銀行、電子商務(wù)、健康醫(yī)療、郵政服務(wù)和稅務(wù)等信息。”
例如，在U2搖滾樂隊演唱會門票開售的第一分鐘內(nèi)，黃牛黨就利用惡意機器人搶購了1012張門票。艾賽德稱，隨著人們對機器人興趣的逐漸提高，不難想象將來會有越來越多的消費者被騙下載惡意機器人。因此，消費者所面臨的風(fēng)險也將越來越高。
