Το διαδικτυακό μενού των εγκληματικών υπηρεσιών περιλαμβάνει πλέον κατ' απαίτηση, ανθρώπινη υποβοηθούμενη λειτουργία κατάρριψης CAPTCHA, προειδοποιούν οι ερευνητές - που σημαίνει ότι οι διαχειριστές ιστοτόπων θα πρέπει να αναζητήσουν ως αποτέλεσμα πρόσθετες προστασίες anti-bot.
Τα CAPTCHA είναι γνωστά στους περισσότερους χρήστες του Διαδικτύου ως προκλήσεις που χρησιμοποιούνται για να επιβεβαιώσουν ότι είναι άνθρωποι. ο Δοκιμή Turing-Τα παρακείμενα παζλ συνήθως περιλαμβάνουν την πληκτρολόγηση μιας λέξης που παρουσιάζεται οπτικά ως θολό ή παραμορφωμένο κείμενο, για παράδειγμα, ή το κλικ σε όλες τις φωτογραφίες σε ένα πλέγμα που περιέχουν ένα συγκεκριμένο αντικείμενο. Η ιδέα είναι να εξαφανιστούν bots σε ιστότοπους ηλεκτρονικού εμπορίου και διαδικτυακών λογαριασμών.
Ωστόσο, υπήρξε λίγος διαστημικός αγώνας όσον αφορά την αποτελεσματικότητα του CAPTCHA. Πιο σκληροί γρίφοι όπως αυτοί που παρουσιάζουν περιστροφικά γράμματα ή αριθμούς για ερμηνεία μπορούν τώρα να νικηθούν από τη μηχανική μάθηση, για παράδειγμα. Αυτό πυροδότησε την άνοδο πιο προηγμένων προκλήσεων CAPTCHA, όπως η περιστροφή ενός λοξού αντικειμένου για να βρίσκεται στη σωστή του θέση, σύμφωνα με πρόσφατη ανάλυση Trend Micro. Ωστόσο, οι κυβερνοαπατεώνες έχουν πλέον επιλογές για να τις παρακάμψουν.
«Οι πάροχοι διαδικτυακών υπηρεσιών αντιμετωπίζουν μια σειρά από διαφορετικές προκλήσεις όταν η αυτοματοποιημένη κίνηση Ιστού νικάει τα CAPTCHA όχι χρησιμοποιώντας bots, αλλά χρησιμοποιώντας ανθρώπινους λύτες CAPTCHA», εξήγησαν ερευνητές της Trend Micro. «Δημιουργήθηκαν αρκετές υπηρεσίες που είναι προσανατολισμένες κυρίως σε αυτή τη ζήτηση της αγοράς».
Για να χρησιμοποιήσετε μια υπηρεσία επίλυσης CAPTCHA, οι χειριστές bot μπορούν να δημιουργήσουν αυτοματοποιημένα σενάρια επίθεσης που καταγράφουν αυτόματα το CAPTCHA όταν παρουσιάζεται, αποστέλλοντάς το σε πραγματικό χρόνο μέσω μιας ενσωματωμένης κλήσης API στον πάροχο υπηρεσιών, σύμφωνα με την Trend Micro. Η υπηρεσία διακοπής CAPTCHA πατά έναν άνθρωπο επίλυσης για να βρει τη λύση και στέλνει την απάντηση πίσω στο αυτοματοποιημένο σενάριο λίγα δευτερόλεπτα αργότερα για να εισαχθεί στο πεδίο απάντησης στον στοχευμένο ιστότοπο.
Οι ερευνητές σημείωσαν ότι τέτοιες υπηρεσίες βλέπουν αποδοχή. Για παράδειγμα, μια πρόσφατη επίθεση στον πραγματικό κόσμο παρατηρήθηκε στην αγορά κοινωνικού εμπορίου της Poshmark για αγοραπωλησίες μεταχειρισμένων ειδών μόδας, σπιτιού και ηλεκτρονικών ειδών.
«Οι παρατηρήσεις μας δείχνουν ότι υπάρχουν πολυάριθμα αιτήματα εργασιών επίλυσης CAPTCHA σε μια γνωστή υπηρεσία διακοπής CAPTCHA που στοχεύουν CAPTCHA από τον ιστότοπο της Poshmark», σύμφωνα με την Trend Micro. "Από τα δεδομένα που συλλέξαμε, αυτά τα αιτήματα επίλυσης CAPTCHA προήλθαν από ένα γνωστό bot Poshmark."
- SEO Powered Content & PR Distribution. Ενισχύστε σήμερα.
- PlatoAiStream. Web3 Data Intelligence. Ενισχύθηκε η γνώση. Πρόσβαση εδώ.
- Minting the Future με την Adryenn Ashley. Πρόσβαση εδώ.
- Αγορά και πώληση μετοχών σε εταιρείες PRE-IPO με το PREIPO®. Πρόσβαση εδώ.
- πηγή: https://www.darkreading.com/application-security/human-assisted-captcha-cracking-services-supercharge-shopper-bots
- :έχει
- :είναι
- :δεν
- 7
- a
- Σύμφωνα με
- Λογαριασμός
- Πρόσθετος
- προηγμένες
- Όλα
- an
- και
- απάντηση
- api
- ΕΙΝΑΙ
- γύρω
- AS
- At
- επίθεση
- Αυτοματοποιημένη
- αυτομάτως
- πίσω
- BE
- ήταν
- Κομμάτι
- Bot
- bots
- αλλά
- Εξαγορά
- by
- κλήση
- CAN
- πιάνω
- ορισμένες
- προκλήσεις
- έρχεται
- Εμπόριο
- Επιβεβαιώνω
- περιέχουν
- διορθώσει
- δημιουργία
- δημιουργήθηκε
- εγκληματίας
- ημερομηνία
- Ζήτηση
- διαφορετικές
- e-commerce
- αποτελεσματικότητα
- Ηλεκτρονική
- εξήγησε
- Πρόσωπο
- οικείος
- Μόδα
- λίγοι
- πεδίο
- Για
- από
- λειτουργικότητα
- συγκεντρώθηκαν
- προσανατολισμένος
- παίρνω
- Πλέγμα
- Έχω
- Αρχική
- Ωστόσο
- HTML
- HTTPS
- ανθρώπινος
- ιδέα
- εφαρμογή
- in
- περιλαμβάνει
- εισαγωγή
- παράδειγμα
- ενσωματωθεί
- Internet
- σε
- εμπλέκω
- IT
- αντικειμένων
- ΤΟΥ
- jpg
- γνωστός
- αργότερα
- μάθηση
- Μου αρέσει
- ματιά
- μηχανή
- μάθηση μηχανής
- αγορά
- αγορά
- νόημα
- Μενού
- περισσότερο
- πλέον
- Σημειώνεται
- τώρα
- αριθμοί
- πολυάριθμες
- αντικείμενο
- of
- on
- Κατα παραγγελια
- διαδικτυακά (online)
- φορείς
- Επιλογές
- or
- προέκυψε
- δικός μας
- έξω
- Φωτογραφίες
- Πλάτων
- Πληροφορία δεδομένων Plato
- Πλάτωνα δεδομένα
- θέση
- παρόν
- παρουσιάζονται
- πρωτίστως
- προμηθευτής
- Παζλ
- Αγώνας
- πραγματικός
- πραγματικό κόσμο
- σε πραγματικό χρόνο
- πρόσφατος
- αιτήματα
- ερευνητές
- αποτέλεσμα
- Αύξηση
- s
- Εφαρμογές
- δευτερόλεπτα
- βλέποντας
- Τις Πωλήσεις
- αποστολή
- αποστέλλει
- υπηρεσία
- Πάροχος υπηρεσιών
- Υπηρεσίες
- διάφοροι
- θα πρέπει να
- δείχνουν
- Μ.Κ.Δ
- λύση
- Χώρος
- αγώνας στο διαστημα
- πυροδότησε
- stanford
- τέτοιος
- Επιβαρύνω υπερβολικά
- Βρύσες
- στοχευμένες
- στόχευση
- Έργο
- ότι
- Η
- Εκεί.
- Αυτοί
- αυτό
- εκείνοι
- ώρα
- προς την
- πολύ
- προς
- ΚΙΝΗΣΗ στους ΔΡΟΜΟΥΣ
- τάση
- χρήση
- μεταχειρισμένος
- Χρήστες
- χρησιμοποιώντας
- συνήθως
- Ve
- μέσω
- προειδοποίηση
- ήταν
- we
- ιστός
- Επισκεψιμότητα Ιστοσελίδας
- Ιστοσελίδα : www.example.gr
- ζιζανίων
- πότε
- λέξη
- Εργασία
- επεξεργάζομαι
- zephyrnet