根據 Imperva 最新發布的《2024 年度惡意機器人報告》(2024 Bad Bot Report),自動化互聯網流量的複雜程度與日俱增,傳統檢測方法已難以應對這些威脅。報告分析了 Imperva 全球網絡在 2023 年收集的數據,包括數萬億次被攔截的惡意機器人請求,覆蓋數千個領域和行業。
我們整理出了這次以下幾個報告亮點:
Bad Bot流量佔比
持續上升
2023 年,Bad Bot流量佔據了整體互聯網流量的 32%,較 2022 年上升了 1.8%。同時,人類流量下降至 50.4%,顯示出自動化流量對互聯網的影響力越來越大
![](/storage/images/001.png)
攻擊種類與複雜度
報告指出,Bad Bot利用應用程式的業務邏輯漏洞進行高頻率的濫用與攻擊,包括網頁抓取、數據挖掘、暴力破解登錄、搶購稀缺商品、數字廣告欺詐等,這些活動嚴重消耗帶寬、拖慢服務器速度,並竊取敏感數據,導致企業蒙受財務損失和聲譽受損。
![](/storage/images/002(2).png)
人工智慧推動Bad Bot技術演進
隨著 AI 技術的廣泛應用,Bad Bot的複雜程度有所提升。簡單的Bad Bot流量在 2023 年達到 39.6%,而中等複雜度的Bad Bot流量則下降到 12.4%。
API 成為攻擊重點
- API的增長使用:API的使用增加,使其成為軟件開發的關鍵元素。由於其機器可讀的性質,API越來越容易受到壞機器人攻擊,缺乏對API流量的可見性使其難以檢測。
- Bad Bot利用API:這些API通常是通往敏感數據的直接途徑,易於遭受業務邏輯濫用和欺詐。API增加了攻擊面,提供了更多的自動化攻擊入口點。
行業受影響情況
一些行業面臨著高比例的Bad Bot流量,這些行業包括:
- 遊戲、電信與互聯網服務提供商(ISPs)、計算機與信息技術(IT)、旅遊、社區與社會、法律與政府、娛樂、金融服務、賭博。
![](/storage/images/003.png)
全球攻擊分佈
![](/storage/images/004.png)
Bad Bot對各產業的影響
![](/storage/images/006.png)
![](/storage/images/005.png)
遊戲產業
-
壞機器人流量占比:遊戲網站壞機器人流量占比為57.2%,接近去年58.7%的水平。
-
帳戶接管:壞機器人會接管用戶帳戶,創建虛假帳戶以獲取利益。
-
作弊行為:壞機器人通過高速操作來擊敗人類玩家,或不斷農場虛擬貨幣、物品或經驗值(XP)。
-
玩家體驗惡化:壞機器人的活動使真正的人類玩家的遊戲體驗變得不愉快,導致玩家流失,活躍玩家數量和參與度下降。
-
收入損失:玩家流失最終導致遊戲公司的收入損失。
金融服務業
金融服務業是攻擊最多的行業,佔攻擊總數的36.8%。
主要威脅包括:
- 帳戶劫持攻擊:使用暴力登錄技術如憑證填塞或破解,嘗試非法訪問用戶帳戶。
- 信用卡詐騙和自定義內容盜竊,如經常變動的利率。
- 套利機器人:針對加密貨幣交易所和NFT市場,利用網頁抓取識別價格之間的差異,從而在不同交易所或市場之間交易加密貨幣和NFT,從價格差異中獲利。
Imperva 專家建議
Imperva 是全球領先的數據與應用程式安全解決方案提供商,致力於保護企業免受數據竊取和攻擊威脅,保障數字資產安全。為應對日益增長的惡意機器人威脅,Imperva 建議企業採取以下措施:
- 實施強大的機器人管理解決方案:利用先進的檢測技術區分人類流量和機器人流量。
- 保護 API:加強 API 的安全措施,防止惡意機器人利用業務邏輯漏洞進行攻擊。
- 持續監控與分析:通過持續的流量監控與數據分析,及時發現並應對新興的自動化威脅。
IMPERVA台灣唯一白金級合作夥伴-蓋亞資訊
蓋亞資訊是亞太最大的專業 DDoS 防禦服務供應商,提供企業完整的解決方案,可阻擋所有DDoS種類的攻擊,已成功協助客戶抵擋數百萬起的DDoS攻擊事件,擁有豐富的防禦經驗,且為IMPERVA 台灣地區唯一白金級合作夥伴,是企業雲端資安防護的最佳選擇。