Impera：2020惡意機器人報告（英文版）（28頁）.pdf

1、壞機器人長期以來一直是互聯網的禍害。它們潛伏在真實的人流中。許多企業誤解了不受限制的自動化交通的負面影響。但其他人知道，壞機器人不是良性的，它們有著非常集中的賺錢動機。我們已經從早期的基本票倒賣機器人走了很長一段路。如今，在等網站上，您可以購買一系列復雜的定制微調器、點檢器、票證下載器和pdf生成器，以便在全球任何平臺上購買任何活動的票證。要搶先購買限量版運動鞋，很容易在、或等網站上購買任何hypebots或運動鞋機器人。但糟糕的bot發展的下一個演變已經開始。壞機器人正試圖改善自己的形象，讓自己看起來合法。這一波新的bot運營商正在建立業務，他們可以從網站上獲取專有數據，打包數據，并向任何愿

2、意購買所有打包為“商業智能”服務的公司提供具有競爭力的數據源。這種“壞機器人作為一種服務”的重新命名在許多方面證明了自己。首先，通過采用專業的網站提供商業智能服務，稱為定價智能、金融替代數據或競爭洞察。通常，這些企業提供專注于特定行業的數據產品。其次，在您的行業內，購買廢棄數據的壓力越來越大。沒有任何企業希望在市場上失敗，因為競爭對手可以訪問可供購買的數據。最后，招聘職位的人越來越多，他們希望用諸如網絡數據提取專家或數據清理專家之類的頭銜來填補職位空缺。在這種環境下，很難看到bot問題很快消失。除了內容和價格刮擦，最大的壞機器人問題是憑證填充和憑證破解。每一個登錄的網站都會受到這些攻擊，一種新的現象正在出現，即針對一家公司的巨型憑證填充攻擊的興起。Imperva緩解的最近一次攻擊持續了60小時，包括4400萬次登錄嘗試?？偟膩碚f，數十億被破壞的憑證的可用性助長了憑證填充的增加，但這種大規模的攻擊可能會導致嚴重的基礎設施緊張，導致速度減慢或停機。這些大型應用程序層憑據填充攻擊對任何沒有準備好處理如此大量的壞機器人請求的組織來說，其破壞性可能與大規模DDoS攻擊一樣大。