40%的軟件機器人為非作歹 竊取有價值的情報

互聯網安全公司Distil Networks近日發布報告稱，當前約40%的軟件機器人(bot)流量為惡意行為。

軟件機器人簡化了電商流程，提高了通訊效率，甚至還能幫你安排“到端到”的度假游，例如叫車送你到機場、預訂機票和酒店等。

但除了這些一心一意為人們服務的機器人外，還有另一類機器人，那就是惡意機器人。它們已存在多年，但隨著聊天機器人的快速發展，其安全威脅也越來越大。

Distil Networks報告顯示，當前約40%的軟件機器人流量為惡意行為。這意味著有一個為人類提供幫助的善良機器人，就有一個可能正在為非作歹的惡意機器人。

很長時間以來，黑客們一直在使用像Burp這樣的機器人來攔截網絡流量自動發起攻擊，用像metasploit這樣的機器人來探測網頁漏洞。近期，惡意機器人又瞄準企業市場，竊取有價值的情報，例如定價、存貨、知識產權和財務信息等。

Distil Networks CEO兼聯合創始人拉米·艾賽德(Rami Essaid)稱：“機器人是黑客工具包中的核心組成部分。如今，許多公司開始意識到需要保護其商業活動了?！?/p>

艾賽德還稱：“一些存有惡意的人們就會購買大量用戶名和密碼(由機器人所竊取)，然后強行訪問和竊取消費者的銀行、電子商務、健康醫療、郵政服務和稅務等信息?！?/p>

例如，在U2搖滾樂隊演唱會門票開售的第一分鐘內，黃牛黨就利用惡意機器人搶購了1012張門票。艾賽德稱，隨著人們對機器人興趣的逐漸提高，不難想象將來會有越來越多的消費者被騙下載惡意機器人。因此，消費者所面臨的風險也將越來越高。

(編輯：小酷)