Способности вредоносных ботов и так были весьма впечатляющими, однако в последнее время компании всё чаще сталкиваются с «умными» алгоритмами на основе ИИ, способными обойти защиту от фишинга и получить учётные данные сотрудников для дальнейшего проникновения в инфраструктуру 😧
И жизнь они портят всем — от владельцев крупных бизнесов и приложений до обычных пользователей.
Команда RED Security Antibot знает, как выявить даже самых «умных», используя для этого:
➖ поведенческий анализ;
➖ актуализацию и модификацию базы сигнатур;
➖ постоянное обучение ИИ на основе созданных правил;
➖ принятие решений о легитимности запроса на основе заданных правил;
➖ систему фильтрации, которая работает постепенно: анализирует первый запрос, а на втором-третьем принимает решение.
Сервис проводит статистический анализ и поиск аномалий во входящем трафике, поступающем на защищаемый ресурс. Затем выполняется технический анализ: выявляется характер подключения к сайту со стороны пользователя, весь небраузерный трафик является для системы признаком бота.
В рамках технического анализа мы видим, какой браузер используется, какая операционная система установлена на компьютере. Хакеры скрывают такие характеристики в своих вредоносных программах, поэтому не могут пройти подобную элементарную проверку.
— Роман Иванченко, руководитель RED Security Antibot.
В интервью (видео 📺 | текст 📝) для Anti-Malware Роман также расскал, какие существуют угрозы для бизнеса со стороны вредоносных ботов, и поделился перспективами развития технологий защиты от ботов в России и в мире.