如何加强Google Cloud应用的机器人攻击与垃圾信息防护

F5生态系统 | 2024年7月24日

组织持续面临恶意行为者带来的欺诈和滥用威胁，尤其是高度依赖数字应用交付关键业务功能的企业。网络犯罪分子利用恶意机器人和自动化攻击手段，对缺乏保护的应用和毫无防备的组织实施复杂的攻击活动。

与机器人程序相关的攻击比以往更为普遍、持续不断，也更加危险。近期一项专家分析估计，2023年第3季度的所有互联网流量中，恶意机器人程序及相关欺诈农场流量占73%。¹

有组织的网络攻击团伙利用各种隐蔽手段窃取有价值的信息、产品和资金，造成服务中断，令IT团队和客户不堪其扰。恶意行为者利用机器人发起大规模自动化攻击，并采用高级技术扩大攻击的破坏和欺诈范围。

下面介绍几种常见的流量型攻击途径，以及F5和Google Cloud可如何抵御这些攻击。

评论垃圾信息防护

评论垃圾信息，也称为“spomment”（spam＋comment），是指恶意行为者在博客、论坛、视频或其他社交空间中大量发布文本和链接，企图将网络流量引向自己的网站。这些垃圾信息所链接的网站可能只是为了推广和销售产品或服务，也可能包含恶意软件。

垃圾评论会严重扰乱数字社区中的正常交流。这些由机器人驱动的侵扰性提及可能会降低用户发表评论和参与互动的意愿，进而可能导致浏览量、互动量和销售额下降。

抵御“垃圾评论”的有效第一道防线是使用Google reCAPTCHA，区分网站上由真人发布的内容和自动发布的内容。

为进一步确保真实的社区成员仍能参与您的数字空间互动，可部署F5 Distributed Cloud Bot Defense。该解决方案结合人类领域专家与机器学习，构建可持续的机器人预测模型，实现接近于零的误报率。消除垃圾评论有助于保护访问者免受恶意网站侵害，并帮助贵公司维持社交互动、知识交流，最终促进销售。

有效防范垃圾表单

攻击者还会提交恶意Web应用表单来侵害用户。这些表单包含侮辱性语言，以及将用户重定向至网络钓鱼网站或试图安装恶意软件的网站的广告和链接。攻击者会投放大量机器人，自动发起此类垃圾表单提交攻击，以传播恶意软件、窃取个人信息、扰乱联系人列表、淹没合法提交内容，甚至可能劫持目标Web应用的控制权。

为应对大量垃圾表单提交，组织可以利用Google reCAPTCHA，防止机器人向Web表单页面大量提交错误和有害信息。

组织可以使用Distributed Cloud Bot Defense，进一步加强对恶意机器人的防护。F5帮助全球多家大型银行、零售商和航空公司抵御恶意机器人攻击，并汇集相关经验，不断提升解决方案的能力，帮助及时阻止网络犯罪分子。

识别真假账户

在另一种恶意活动中，网络攻击者利用机器人，使用从暗网获取的被盗或虚假凭据创建虚假账户，进而对个人和组织实施欺诈。虚假账户一经创建并通过验证，网络犯罪分子便可利用其散布虚假信息和恶意软件、洗钱、套取注册奖励，以及操纵产品评价。面对大量虚假账户，组织可能会依据失真的数据开展业务和制定战略，从而面临风险。

对于虚假账户，要求使用Google reCAPTCHA进行验证同样是一种有效的防御措施，有助于防止机器人程序大量涌入Web应用。还可以使用Distributed Cloud Bot Defense进一步增强数字防护。该解决方案利用人工智能精准识别虚假账户创建手法，并随着攻击者调整策略而相应调整防御措施。