За даними платформи по боротьбі з шахрайством Arkose Labs, приголомшливі 73% відвідувань сайтів і взаємодій з застосунками у світі в період з січня по вересень 2023 року виконали зовсім не люди, а шкідливі боти з підвищеною кримінальною активністю. Кількість атак ботів у другому кварталі зросла на 291% порівняно з першим. Цей сплеск може бути результатом використання машинного навчання та ШІ для імітації людської поведінки.
“Найпопулярнішими” шкідливими діями ботів стали шахрайство з SMS-повідомленнями, веб-скрейпінг (парсинг), тестування платіжних карток, захоплення облікових записів, створення фіктивних облікових записів, управління обліковими записами та зловживання в продуктах (накопичення інвентарю, зловживання балами лояльності тощо). Шахрайство з SMS-повідомленнями продемонструвало в третьому кварталі найбільше зростання порівняно з попереднім кварталом, збільшившись на 2141%. Кількість атак на кол-центри служб підтримки клієнтів зросла на 160%. З першого по другий квартал найбільше зростання продемонстрував парсинг – отримання даних шляхом вилучення їх зі сторінок веб-ресурсів зросло на 432%.
Аналітики стверджують, що зростання кількості атак шкідливих ботів означає, що їхнє використання продовжує приносити прибуток кіберзлочинцям. Надалі зростання використання ШІ злочинцями, ймовірно, тільки погіршить ситуацію, і єдиний спосіб боротьби з цими правопорушеннями – “йти по сліду грошей”. Якщо діяльність ботів перестане приносити криміналу прибуток, злочинці втратять до неї інтерес. Варто зазначити, що не всі боти завдають шкоди. Частину з них використовують для виконання корисних завдань, як-от індексування сайтів для пошукових систем, архівування веб-ресурсів, обслуговування клієнтів і управління взаємодією з соціальними мережами.
У коментарях на сайті Techspot один із користувачів висловив побоювання, що “теорія про смерть інтернету реальна. Якщо 73% становлять погані боти, ще скількись – хороші боти, то люди, ймовірно, становлять менш як 10%”.
Читайте також: Google оголошує про запуск програми семінарів з кібербезпеки на суму $10 млн
Як війна росії проти України змінила ландшафт кіберзагроз – звіт Google
