經銷商專區｜登入
〔最新消息〕2020-05-18
Radware：被惡意機器人程序盯上的垂直行業
網絡犯罪分子在每個垂直行業尋求的數據都不一樣，簡單舉例，無論是銀行證書、病歷、定價信息，或是機密研究，都是他們想要得到的數據。在某些情況下，網絡犯罪分子會編寫並部署非常複雜的機器人程序，來擊敗安全措施，並接管用戶賬戶，破壞服務可用性，利用應用和API中的漏洞。在其他情況下，企業會直接瞄準競爭對手，通常會部署惡意機器人程序來抓取內容並聚合產品名稱和定價等數據。
電商
電商行業在2019年增長了15%。該垂直行業遭受的針對Web應用、移動應用和API的惡意機器人攻擊也有所增加。
電商行業在2019年增長了15%。該垂直行業遭受的針對Web應用、移動應用和API的惡意機器人攻擊也有所增加。
2019年基於區段的電商流量分析
從結賬頁面的支付欺詐到產品頁面的內容抓取(價格或產品信息)、優惠券抓取、庫存劫持和購物車遺棄，以及包括針對首頁或用戶登錄頁面的暴力破解和證書填充等在內的各種形式的賬戶接管，惡意機器人程序攻擊是跨所有應用的常見攻擊。
由於每次中斷都會影響收入，多數電商企業都會在應用防護上進行大量投資。因此，在針對此垂直行業的總體惡意機器人程序活動中，存在非常多(58%)的分佈式變異機器人程序。黑客可以利用複雜機器人程序來規避依賴數據和行為分析的機器人管理技術，而這些數據和行為分析不足以將不同違規行為關聯起來。
針對電商行業的惡意機器人程序類型
電商網站惡意機器人程序攻擊數據顯示，攻擊的複雜程度各不相同。抓取等攻擊可以通過簡單腳本或無頭瀏覽器機器人程序執行。搶占庫存和賬戶接管攻擊則需要可以模擬真人用戶的高級功能。
對電商網站進行攻擊時，惡意機器人程序的複雜水平
傳媒印刷
傳媒印刷機構採用了許多良性機器人程序進行廣告和會員制營銷。他們面臨的主要挑戰是過濾惡劣的機器人程序流量以及調整營銷分析工具。在該垂直行業，競爭對手和廣告平台抓取數據和內容，或者試圖扭曲媒體活動分析是很常見的情況，可以通過引導目標出版商做出基於錯誤數據的不當決策，帶來更進一步的危害。
基於區段的傳媒印刷行業流量分析
有數據顯示，機器人程序攻擊已經逐漸成為了主流的攻擊形式，50%以上的互聯網流量都來自機器人程序，越來越多的行業正在成為機器人程序攻擊的重災區，除了電商和傳媒印刷行業，還有哪些垂直行業容易遭受機器人程序攻擊？敬請期待！
