Bot đã trở thành một hiện diện quen thuộc và liên tục, dù không được hoan nghênh, trên internet. Mặc dù nhiều bot chủ yếu vô hại hoặc thậm chí hữu ích, những bot độc hại ngày càng phổ biến. Những bot xấu này hiện chiếm một phần đáng kể các cuộc tấn công mạng.
Mặc dù phổ biến như vậy, tấn công bot xấu không luôn nhận được sự chú ý như các loại tội phạm mạng khác. Vậy chúng là gì? Tại sao chúng quan trọng? Và bạn có thể làm gì để ngăn chặn việc trở thành nạn nhân của tấn công bot xấu?
Tấn Công Bot Xấu Là Gì?
Bot xấu là một chương trình tự động với mục đích độc hại. Đôi khi, đó chỉ đơn giản như mua sắm hàng tồn kho hot trước khi người dùng thật kịp mua. Trong các trường hợp khác, các cuộc tấn công này nghiêm trọng hơn nhiều, cào thông tin của mọi người từ trang web để xâm nhập tài khoản hoặc rò rỉ dữ liệu nhạy cảm.
Bot xấu thường hành động như người thật hoặc chương trình thông thường vô hại, để chúng lướt qua hệ thống phòng thủ của trang web. Kết quả, chúng trở nên kinh ngạc phổ biến dù không làm tiêu đề báo như một số tấn công khác (như lừa đảo, tống tiền, và Troy).
Thực tế, trong một báo cáo, bot xấu chiếm 25,6% toàn bộ lưu lượng web năm 2020, tăng 6,2% so với 2019.
Tại Sao Bot Xấu Là Vấn Đề Nghiêm Trọng
Ngoài việc trở nên thịnh hành, tấn công bot xấu cũng có thể có hậu quả nghiêm trọng, bao gồm doxxing—tức là công khai thông tin riêng tư trên nền tảng công cộng với ý đồ xấu.
Chúng có thể doxx người dùng bằng thông tin thu thập từ nhiều trang, điều mà, dù không luôn bất hợp pháp, có thể gây tổn thương cảm xúc đáng kể và thậm chí đe dọa thể xác mọi người.
Một số bot xấu có thể không doxx người dùng nhưng sử dụng thông tin này để có lợi thế marketing so với đối thủ. Loại tấn công bot này có thể không trái pháp luật ở khu vực không có luật bảo mật dữ liệu, nhưng chúng vẫn xâm phạm quyền riêng tư của bạn. Thông tin rò rỉ có thể dẫn đến hậu quả thiệt hại hơn.
Bot xấu cũng đóng vai trò lớn trong tấn công mạng đối với nhà bán lẻ, có thể tốn hơn 162 triệu USD. Chúng làm điều này với thông tin cào từ nhiều nguồn trên web. Sau khi ghép nối tất cả dữ liệu đó, chúng có thể đăng nhập vào tài khoản người dùng thật để đánh cắp danh tính hoặc thông tin thẻ tín dụng.
Cách Tránh Tấn Công Bot Xấu
Trong nhiều trường hợp, trách nhiệm ngăn chặn tấn công bot xấu nằm ở các trang web bị nhắm mục tiêu. Trang web có thể dùng test CAPTCHA, phân tích hành vi, và phương pháp xác minh khác để phân biệt bot và người thật.
Yêu cầu người dùng đăng nhập bằng tên người dùng thay vì email cũng có thể giúp.
Bạn có thể thực hiện một số bước để giữ thông tin an toàn khỏi bot. Dưới đây là ba thực tiễn giúp tránh tấn công bot xấu.
Sử Dụng Xác Thực Đa Yếu Tố
Một trong những cách tốt nhất bảo vệ chống bot xấu là Xác Thực Đa Yếu Tố (MFA)—thường gọi là Xác Thực Hai Yếu Tố (2FA). MFA là cài đặt thường tùy chọn yêu cầu bước thêm để đăng nhập, như mã một lần qua tin nhắn. Điều đơn giản này cực kỳ hiệu quả chống chiếm đoạt tài khoản tự động, chặn 99,9% tấn công tự động.
Bot có thể dễ dàng lấy địa chỉ email và đủ thông tin để đoán mật khẩu bằng cách cào dữ liệu từ trang khác. Thêm bước này đảm bảo bot không thể chiếm tài khoản ngay cả trong tình huống đó. Nó cũng cần truy cập real-time vào tin nhắn của bạn (hoặc phương thức xác minh thêm bạn chọn), điều rất khó xảy ra.
Thực Hành Quản Lý Thông Tin Đăng Nhập Tốt
Dòng đó, việc thay đổi thông tin đăng nhập giữa các trang web là ý tưởng tốt. Bot thường lấy quyền truy cập tài khoản bằng credential stuffing. Nghĩa là chúng thử thông tin tìm từ tài khoản khác của bạn hoặc trên dark web cho đến khi cái nào hoạt động.
Thông thường, credential stuffing hiệu quả vì mọi người dùng cùng tên người dùng và mật khẩu trên nhiều trang. Nếu bạn dùng cái khác nhau, nó nhanh chóng trở nên vô hiệu. Bot không thể học thông tin đăng nhập từ trang khác nếu chúng không ở đó.
Cẩn Trọng Với Thông Tin Của Bạn
Và bạn có thể chống lại tấn công bot xấu bằng cách đăng ít thông tin cá nhân trực tuyến. Mặc dù nghe có vẻ hiển nhiên hoặc đơn giản hóa, đó là lỗi phổ biến nhiều người mắc, và nguy hiểm. Càng nhiều chi tiết bạn có trên các trang, bot tấn công càng gây thiệt hại lớn.
Ngược lại, nếu bạn không có nhiều thông tin ngoài đó, bot sẽ không thể làm nhiều với dữ liệu của bạn. Với điều đó, hãy cố gắng xem xét những gì bạn đăng hoặc nhập vào biểu mẫu trên internet. Chi tiết như nơi bạn sống và thông tin tài chính đặc biệt quan trọng để giữ riêng tư.
Sử dụng trung gian như PayPal thanh toán trên trang bán lẻ có thể giúp giữ an toàn dữ liệu này. Thay vào đó, bạn có thể xóa thông tin nhạy cảm khỏi tài khoản sau khi mua hàng.
An Toàn Trước Bot Xấu
Tấn công bot xấu là xu hướng đáng lo ngại, nhưng không không thể tránh. Bước đầu tiên để an toàn là nhận ra mối đe dọa các cuộc tấn công này đặt ra.
Bạn có thể an toàn nếu biết phải chú ý gì và hiểu các bước ngăn ngừa vấn đề. Sau đó bạn có thể dùng internet tự do mà không lo thông tin nhạy cảm rò rỉ.