Số lượng các ngành công nghiệp bị ảnh hưởng bởi các bot độc hại đang ngày càng tăng

An Nhiên, Phạm Thu Trang| 01/05/2019 21:16
Theo dõi ICTVietnam trên

Theo Distil Networks: Sự tinh vi trong các cuộc tấn công của Bot tiếp tục phát triển, khi những kẻ tấn công tiên tiến học cách điều chỉnh các kỹ thuật của chúng để vô hiệu hóa các chiến thuật phòng thủ hiện có.

bad bots grow

Báo cáo điều tra hàng trăm tỷ yêu cầu từ bot độc hại (Bad bot) từ năm 2018, qua hàng ngàn tên miền để cung cấp cái nhìn sâu sắc hơn về các cuộc tấn công tự động hàng ngày đang tàn phá các trang web, ứng dụng di động và API (Giao diện lập trình ứng dụng - Application Programming Interface).

Tiffany Olson Kleemann, Giám đốc điều hành của Distil Networks, cho biết: “các nhà điều hành bot và người bảo vệ bot đang chơi một trò chơi mèo và chuột không ngừng, và các kỹ thuật được sử dụng ngày nay, như bắt chước các chuyển động của chuột, giống với con người hơn bao giờ hết”.

Kleemann cũng cho biết: “Khi sự tinh tế được tăng cường thì ngày càng có nhiều các ngành công nghiệp bị ảnh hưởng bởi các bad bot. Trong khi hoạt động của bot trải dài trên nhiều ngành công nghiệp như hàng không, bán vé…, không có tổ chức nào - lớn hay nhỏ, công cộng hay tư nhân - là không bị ảnh hưởng. Khi những hoạt động trực tuyến quan trọng, như đăng ký cử tri, có thể bị xâm phạm do hoạt động bot xấu, đây không còn là một thách thức để có thể giải quyết vào ngày mai. Bây giờ là lúc để hiểu những khả năng của bot, chúng có thể làm những gì và bây giờ cũng là thời gian để hành động”.

Các bot độc hại được sử dụng bởi các đối thủ cạnh tranh, tin tặc và kẻ lừa đảo và là thủ phạm chính của việc xâm phạm hoặc chiếm đoạt tài khoản, quét web, khai thác dữ liệu cạnh tranh, gian lận giao dịch, spam dữ liệu, lừa đảo quảng cáo kỹ thuật số...

Báo cáo này nhấn mạnh sự phổ biến ngày càng tăng của các bot độc hại, tiết lộ rằng không có ngành nào an toàn trước những hoạt động của chúng.

Những phát hiện chính từ Báo cáo Bot độc hại năm 2019: Cuộc đua vũ trang Bot tiếp diễn:

  • Năm 2018, các bot độc hại chiếm 1 trong 5 yêu cầu trang web (20,4% lưu lượng truy cập web). Số lượng các bot tốt giảm nhẹ, chiếm 17,5% lưu lượng.
  • 73,6% các bot độc hại được phân loại là Bots liên tục nâng cao (APBs - Advanced Persistent Bots), được đặc trưng bởi khả năng xoay vòng qua các địa chỉ IP ngẫu nhiên, nhập thông qua proxy ẩn danh, thay đổi danh tính và bắt chước hành vi của con người.
  • Gần 50% (49,9%) các bot độc hại báo cáo tác nhân người dùng của chúng là Chrome. Các trình duyệt di động, như Safari Mobile, Android và Opera đã tăng từ 10,4% năm ngoái lên 13,9%.
  • Amazon là ISP (Nhà cung cấp dịch vụ Internet – Internet service Provider) hàng đầu cho nguồn gốc lưu lượng bot độc hại. Năm 2018, 18% lưu lượng bot độc hại có nguồn gốc từ Amazon so với 10,62% của năm trước.
  • Mặc dù thực tế rằng 53,4% lưu lượng bot có nguồn gốc từ Hoa Kỳ, Nga và Ukraine kết hợp chiếm gần một nửa (48,2%) các yêu cầu khối IP (IP block) cụ thể theo quốc gia.

Báo cáo năm nay cung cấp một bản phân tích toàn diện về một số ngành công nghiệp hàng đầu bị ảnh hưởng bởi bot và những thách thức cụ thể mà họ gặp phải.

Những phát hiện chính bao gồm:

Ngành công nghiệp

Phần trăm lưu lượng bot độc hại

Các loại tấn công

Dịch vụ tài chính

42,2%

nhồi thông tin xác thực để tấn công hoặc chiếm đoạt tài khoản người dùng

Bán vé

39,3%

Bot mở rộng, kiểm tra số ghế tồn, nhồi thông tin xác thực

Giáo dục

37,9%

Làm nhiễu các thông tin về các nghiên cứu, kiểm kê đồ dùng lớp học và truy cập tài khoản người dùng

Chính phủ

29,9%

Can thiệp các tài khoản đăng ký của cử tri, làm nhiễu danh sách đăng ký kinh doanh của doanh nghiệp

Cờ bạc và trò chơi

25,9%

Xáo trộn các dòng đặt cược, chiếm đoạt các tài khoản để dành điểm trung thành

Hàng không

25,9%

Làm nhiễu thông tin về giá cả, chiếm đoạt tài khoản để chiếm điểm thưởng

Thương mại điện tử

18%

Làm nhiễu thông tin về giá cả, làm nhiễu thông tin về nội dung, gian lận thẻ tín dụng và lạm dụng thẻ quà tặng

Nổi bật Tạp chí Thông tin & Truyền thông
  • Alibaba sẽ xây dựng trung tâm dữ liệu tại Việt Nam
    Trong thời gian chờ xây dựng, tập đoàn công nghệ Trung Quốc thuê không gian máy chủ từ các công ty viễn thông của Việt Nam.
  • Bia Trúc Bạch kiệt tác chinh phục đỉnh cao
    Khám phá một kiệt tác, một di sản dẫn lối tinh hoa. Hoa Bia Saaz quý tộc vùng Zatec một kinh nghiệm bậc thầy tạo ra hương vị tinh túy bậc nhất đẳng cấp vượt thời gian, trải nghiệm đỉnh cao hoàn mỹ. Bia Trúc Bạch kiệt tác chinh phục đỉnh cao
  • Lan tỏa kinh nghiệm, mô hình CĐS cho các cơ quan báo chí
    Trong quý I-2024, Bộ Thông tin và Truyền thông (TT&TT) tiếp tục tăng cường thực hiện công tác đấu tranh, ngăn chặn thông tin xấu độc trên mạng xã hội (MXH) xuyên biên giới.
  • Tam Đảo - điểm đến cho một không gian âm nhạc riêng
    Từng được mệnh danh là “Hòn Ngọc Đông Dương” - Tam Đảo luôn khiến những kẻ lãng du nao lòng bởi không gian bảng lảng sương mù lẩn khuất giữa những kiến trúc biệt thự tráng lệ. Và còn gì quyến rũ hơn, khi giữa không gian ấy lại được đắm mình trong những giai điệu trữ tình, ngọt ngào sâu lắng.
  • Hiệu quả thiết thực từ mô hình tiếp công dân trực tuyến
    Với sự phát triển của công nghệ truyền thông, họp trực tuyến, xét xử trực tuyến, tiếp công dân trực tuyến cũng đã được một số địa phương áp dụng. Việc tiếp công dân trực tuyến phần nào mang lại hiệu quả thiết thực so với tiếp công dân trực tiếp.
Đừng bỏ lỡ
  • Khai thác dữ liệu phục vụ chỉ đạo, điều hành tại trung tâm IOC: Kinh nghiệm của Bình Phước
    Xác định dữ liệu là nguồn tài nguyên quý trong kỷ nguyên số - một trong những yếu tố quan trọng quyết định sự thành công của quá trình chuyển đổi số (CĐS), tỉnh Bình Phước đã sớm tập trung quan tâm tạo lập, khai thác, sử dụng, tăng cường chia sẻ, kết nối dữ liệu số cùng với việc thành lập IOC và những kết quả bước đầu thu được rất đáng ghi nhận.
  • Mỹ phạt nhà mạng vì chia sẻ vị trí của người dùng
    Chính phủ Mỹ đã đưa ra mức phạt hàng triệu USD đối với các nhà mạng AT&T, Sprint, T-Mobile và Verizon sau một cuộc điều tra cho thấy các nhà mạng lớn của nước này đã chia sẻ bất hợp pháp dữ liệu cá nhân của thuê bao mà không có sự đồng ý của họ.
  • 5 cách để nâng cao bảo mật khi sử dụng trình duyệt Chrome
    Trình duyệt Chrome đang được rất nhiều người tin dùng bởi độ ổn định và khả năng bảo mật. Tuy nhiên, sự phổ biến này cũng khiến nó trở thành mục tiêu của tin tặc.
  • Nhà báo phát thanh trước yêu cầu chuyển đổi số
    Nhà báo phát thanh trong kỷ nguyên số cần hội đủ những kỹ năng cơ bản.
  • Tuyên Quang: Tăng cường các giải pháp chuyển đổi số báo chí
    Các chi hội nhà báo tại tỉnh Tuyên Quang đã đẩy mạnh công tác chuyển đổi số (CĐS) báo chí với nhiều giải pháp từ ứng dụng công nghệ mới vào sản xuất tin bài; duy trì hiệu quả chuyên mục “Chuyển đổi số” cho tới phát triển tác phẩm báo chí số.
  • Các công cụ bảo mật đám mây dựa trên AI
    Ngày nay, AI tiên tiến đang được đưa vào sử dụng ở mọi loại hình doanh nghiệp (AI). Một loạt các nhà cung cấp bảo mật bên thứ ba đã phát hành các công cụ bảo mật đám mây dưới sự hỗ trợ của AI. Dường như đây là một trong những xu hướng nóng nhất trong ngành.
  • Những người làm báo từ rừng về phố
    Ngày 30/4/1975, trong những cánh Giải phóng quân từ khắp nẻo tiến về Sài Gòn, có cả một đội quân nhà báo xuất phát từ các chiến khu hoặc hành quân theo các binh chủng, đã kịp thời có mặt, chứng kiến giây phút trọng đại: Giải phóng hoàn toàn miền nam, thống nhất đất nước.
  • Oracle đầu tư mạnh vào AI tạo sinh, đáp ứng xu hướng "chủ quyền dữ liệu"
    Nhà cung cấp dịch vụ cơ sở hạ tầng đám mây của Hoa Kỳ Oracle đang tăng cường các tính năng trí tuệ nhân tạo (AI) tạo sinh của mình khi cạnh tranh trên thị trường điện toán đám mây (ĐTĐM) ngày càng khốc liệt và ngày càng có nhiều công ty nhảy vào lĩnh vực AI.
  • Mỹ lập hội đồng khuyến nghị ứng dụng AI an toàn cho hạ tầng trọng yếu
    Chính phủ Mỹ đã yêu cầu các công ty trí tuệ nhân tạo (AI) đưa ra khuyến nghị cách sử dụng công nghệ AI để bảo vệ các hãng hàng không, dịch vụ công cộng và cơ sở hạ tầng trọng yếu khác, đặc biệt là chống các cuộc tấn công sử dụng AI.
  • Làm gì để phát triển tài năng chuyển đổi?
    Partha Srinivasa, Giám đốc CNTT (CIO) của nhà cung cấp bảo hiểm tài sản và tai nạn Erie có trụ sở tại Pennsylvania, Mỹ đã chia sẻ về cách tiếp cận của ông trong việc xây dựng đội ngũ nhân viên có tinh thần chuyển đổi.
Số lượng các ngành công nghiệp bị ảnh hưởng bởi các bot độc hại đang ngày càng tăng
POWERED BY ONECMS - A PRODUCT OF NEKO