🚶🏼 🙋🏽 👵🏼 ई-कॉमर्स साइट AuthBots botnets का विरोध कैसे करती हैं? 👩‍👩‍👧‍👦 🤶🏼 💇🏽

साइबर अपराधियों ने लाखों ऑनलाइन शॉपर्स के व्यक्तिगत डेटा को बाहर निकाल दिया। ई-कॉमर्स कंपनियों को धमकी देने वाले एक नए प्रकार के बॉटनेट को प्रमाणीकरण तंत्र को क्रैक करने के अथक प्रयासों के लिए "प्रामाणिक" कहा जाता था। AuthBots का उपयोग हैकिंग साइट्स या क्रेडेंशियल स्टफिंग और उपयोगकर्ता खातों को कैप्चर करके बड़े पैमाने पर हमले करने के लिए किया जाता है।

अवैध रूप से असाइन किए गए IP पते से लॉन्च किए गए बॉट्स की एक सेना का उपयोग करते हुए, AuthBots ने अकेले 2019 की पहली तीन तिमाहियों में ईकॉमर्स व्यवसाय प्राधिकरण पृष्ठों पर लगभग 2.3 बिलियन हमले किए ।

रेडवेयर साइबर सिक्योरिटी शोधकर्ताओं ने पहली बार 2018 के अंत में कई ईकॉमर्स साइटों पर इसी तरह के बॉट निशान देखे और बोटनेट पर नज़र रखना शुरू कर दिया।

निम्नलिखित रिपोर्ट तंत्र के तेजी से विकास और AuthBot botnets के विकास, साथ ही पूरे ई-कॉमर्स पारिस्थितिकी तंत्र पर उनके विनाशकारी प्रभाव को दर्शाती है।

यह विश्लेषण AuthBot बोटनेट से वास्तविक क्षति के केवल एक छोटे से हिस्से को ध्यान में रख सकता है। ऑनलाइन रिटेल के पारिस्थितिक तंत्र पर कुल स्थायी नकारात्मक प्रभाव अधिक हो सकता है, क्योंकि रेडवेयर शोधकर्ताओं का विश्लेषण उन साइटों पर जानकारी तक सीमित है जो उन्हें नियंत्रित करते हैं।

AuthBot बोटनेट अवलोकन

पहली खोज: 2018 के अंत में

स्केल: 2019 की पहली से तीसरी तिमाही तक की अवधि के लिए ई-कॉमर्स फर्मों की वेबसाइटों के प्राधिकरण पृष्ठों पर लगभग 2.3 बिलियन के हमले।

इन्फ्रास्ट्रक्चर: 10 लोकप्रिय डेटा केंद्रों / सार्वजनिक बादलों से 52 मिलियन AuthBot botnet हमले हुए।

तरीके: (1) क्रेडेंशियल स्टफिंग अटैक का उपयोग कर क्रेडेंशियल स्टफिंग अटैक का उपयोग कर चोरी की गई / अन्य संसाधनों पर खरीदी गई (2) क्रेडेंशियल क्रैकिंग क्रेडेंशियल या (3) ब्रूट फोर्स अटैक पासवर्ड चयन।

उन्नत बॉट डिटेक्शन बाईपास तकनीक

प्रॉक्सी के माध्यम से जियोलोकेशन और आईपी एड्रेस फ्रॉड
AuthBot botnet के आधे से अधिक डेटा केंद्रों / सार्वजनिक क्लाउड सेवाओं से आते हैं
IP-
IP- -
—
(RPA),
(daisy-chain)

.1 AuthBot-:

2019 AuthBot ecommerce-.
AuthBot

अंजीर। 2 प्रामाणिक बॉटनेट से मासिक व्यापार क्षति

ऑथोरोट बोटनेट अटैक प्रिवेंशन गाइडलाइन्स

AuthBot बोटनेट मुख्य रूप से "खराब" बॉट की चौथी पीढ़ी के हैं। ये बॉट विभिन्न जियोलोकेशन से हजारों आईपी पते से जुड़ सकते हैं और एक वास्तविक उपयोगकर्ता के व्यवहार का अनुकरण कर सकते हैं। AuthBots की पहचान और प्रतिबिंबित करने के लिए, उन्नत तकनीकों की आवश्यकता होती है, उदाहरण के लिए, बॉट प्रबंधन समाधान प्रदाताओं से एक विशेष सेवा का उपयोग।

हालांकि, ई-कॉमर्स कंपनियां पूर्ण-विशेषीकृत समाधान के कार्यान्वयन से पहले ही अपनी साइटों पर बॉटनेट के प्रसार को रोकने के लिए कई एहतियाती उपाय कर सकती हैं।

1. सार्वजनिक बादलों / डेटा केंद्रों से यातायात को रोकना जो "खराब" बॉट को परेशान करते हैं

AuthBot बॉट का एक महत्वपूर्ण प्रतिशत सार्वजनिक बादलों / डेटा केंद्रों से लॉन्च किया जाता है। संगठन संदिग्ध डेटा केंद्रों / सार्वजनिक क्लाउड सेवाओं को अवरुद्ध कर सकते हैं। हालांकि, उपयोगकर्ता के व्यवहार को ध्यान में रखे बिना, डेटा केंद्रों या सेवा प्रदाताओं से आने वाले सभी ट्रैफ़िक को अवरुद्ध करने से झूठी सकारात्मकता पैदा हो सकती है।

उदाहरण के लिए, वाणिज्यिक संगठनों के उपयोगकर्ताओं की एक बड़ी संख्या जिनके नेटवर्क पर इंटरनेट सुरक्षा गेटवे (SWG) स्थापित हैं, जो उपयोगकर्ता के ट्रैफ़िक को फ़िल्टर करने के लिए लगाए गए हैं, तरबूज प्रसंस्करण केंद्रों से ट्रैफ़िक के रूप में योग्य होंगे, जहाँ सुरक्षा द्वार स्थित हैं।

2. निगरानी विफल प्राधिकरण के प्रयास और अचानक यातायात में वृद्धि

AuthBot botnets क्रेडेंशियल स्टफिंग अटैक या क्रेडेंशियल क्रैकिंग अटैक क्रेडेंशियल चोरी या अन्य संसाधनों पर खरीदा का उपयोग करके लॉगिन पृष्ठों पर हमला करता है। दोनों विकल्पों में कई अलग-अलग डेटा या उपयोगकर्ता नाम और पासवर्ड के संयोजन शामिल हैं, जो असफल प्राधिकरण प्रयासों की संख्या को बढ़ाता है। साइट पर AuthBots की उपस्थिति नाटकीय रूप से साइट पर ट्रैफ़िक बढ़ाती है।

ट्रैफ़िक में विफल प्राधिकरण और अप्रत्याशित स्पाइक्स की निगरानी करना आपको समय पर कार्रवाई करने और बोटनेट से नुकसान को रोकने में मदद करेगा।

3. वास्तविक वैध उपयोगकर्ताओं के व्यवहार के रूप में प्रच्छन्न बॉट के स्वचालित कार्यों को निर्धारित करने के साधन।

AuthBot botnets माउस आंदोलनों का अनुकरण करते हैं, लाइव उपयोगकर्ताओं के व्यवहार के समान यादृच्छिक कीस्ट्रोक्स और पेज नेविगेशन का उत्पादन करते हैं। ऐसे हमलों को रोकने के लिए, वास्तविक उपयोगकर्ताओं को अवरुद्ध होने से रोकने के लिए गहन व्यवहार विश्लेषण मॉडल, डिवाइस / ब्राउज़र फ़िंगरप्रिंट और रिपोर्टिंग सिस्टम सहित उन्नत सुरक्षा सुविधाओं की आवश्यकता होती है।

बॉट्स से बचाव के लिए विशिष्ट समाधान ऐसे परिष्कृत स्वचालित हमलों का पता लगा सकते हैं और सक्रिय उपाय करने में मदद कर सकते हैं। इसकी तुलना में, फायरवॉल और वेब सुरक्षा समाधान (फायरवॉल, वेब एप्लिकेशन फायरवॉल, डब्ल्यूएएफ) जैसे पारंपरिक साइबर सुरक्षा उपकरण नकली कुकीज़, उपयोगकर्ता एजेंटों और आईपी पता प्रतिष्ठा को ट्रैक करने तक सीमित हैं।

इसके अलावा, बॉट प्रबंधन के लिए एक विशेष समाधान की स्थापना या कार्यान्वयन न केवल आपको प्रमाणीकरण पृष्ठों को ऑथोरोट बॉटनेट से सुरक्षित रखने की अनुमति देता है, बल्कि प्राधिकरण के बाद किए गए अन्य प्रकार के स्वचालित हमलों को खत्म करने में भी मदद करता है। इस प्रकार के हमलों में बाद के विश्लेषण (वेब स्क्रैपिंग) के लिए डेटा एकत्र करने के लिए पार्सिंग शामिल है, साथ ही ऑनलाइन स्टोर सेवाओं का दुरुपयोग और व्यवधान (चेकआउट दुरुपयोग और इन्वेंट्री से इनकार)।

ई-कॉमर्स साइट AuthBots botnets का विरोध कैसे करती हैं?

AuthBot बोटनेट अवलोकन

उन्नत बॉट डिटेक्शन बाईपास तकनीक

ऑथोरोट बोटनेट अटैक प्रिवेंशन गाइडलाइन्स

More articles: