任何新兴技术趋势都会伴随大量FUD（恐惧、不确定性和怀疑），尤其是在众多消费者踊跃参与时。人们或许很容易对一种偏执想法不以为然，即机器人和其他技术上的“智能”事物可能会自行对人不利（至少目前如此）；但一个现实却不容忽视：它们既可被用于造福，也同样容易被用于作恶。
不妨想想11月30日至12月1日期间发生的那场大规模DDoS攻击：攻击目标是互联网的13台根域名服务器，这些服务器共同支撑着几乎整个互联网。诚然，它们采用分布式架构；即使发生故障，全球其他服务器也会接替其工作，继续将域名解析为IP地址。因此，这起事件真正令人担忧的并非攻击造成的影响，而是其背后的攻击机制。
“在DDoS攻击高峰期，这些服务器每秒收到超过500万次查询，两天内共收到超过500亿次查询。”（http://www.ibtimes.co.uk/john-mcafee-massive-ddos-attack-internet-was-smartphone-botnet-popular-app-1532993）。
多位安全专家表示，这些查询几乎可以确定来自手机。也许是您的手机，也许是我的手机。由于涉及WiFi、移动网络、运营商等诸多变量，很难确定这些均匀分布的IP地址究竟来自何处。
专家认为，安装了已遭入侵应用的手机很可能是攻击源，因为只需激活相对少量的恶意应用，就能轻易形成如此规模的攻击机器人。为什么会有人安装恶意应用？当然是因为他们并不知道应用有问题。目前推测，这类恶意应用会伪装成看似无害的应用，例如手电筒应用，或其他体积小、实用且完全免费的简单工具。
这绝非夸大其词，也不像过去听起来那样不切实际。由于具备连接能力并依赖API，可被利用的“物”正不断增多，其数量可能很快就会庞大到足以构成威胁；即使对大型机构而言，这种威胁也可能与如今手机带来的威胁相当。
在这些可能成为攻击目标的机构中，金融机构自然首当其冲。它们对机器人程序、恶意软件及其他恶意代码并不陌生。这是因为，不法分子实施欺诈最常见的手段之一，就是通过网络钓鱼或其他社会工程技术将恶意软件植入手机。恶意软件一旦进入设备，就会“利用不同技术获取受害者设备的管理员权限、窃取用户的交易授权码（TAN）、拦截包含一次性密码（OTP）的短信、窃取凭据、展示欺诈性内容、自动转账等”。以上内容引自Shaul Vilkomir-Preisman，他是F5 SOC的高级恶意软件分析师。
Shaul最近发布了对一种新兴威胁Tashua-Bot的分析。该恶意软件改进了传统手法，即在合法金融网站上叠加内容，诱骗消费者提供敏感信息，从而进一步加剧了本已风险极高的欺诈活动。这是一种危险的演变，因为其控制者不仅可以借此攻击“数量几乎无穷无尽的合法应用程序”，还可以在不更改恶意软件本身的情况下，为这些应用程序提供定制的欺诈内容。这意味着，该恶意软件一旦植入，就可能被反复利用，以规避机构为保护消费者免受欺诈活动侵害而采取的各种防护措施。
“凡事都有应用可用”这句常被随口提起的话，生动体现了市场对应用经济的乐观看法。它不仅适用于消费者，显然也适用于不法分子。无论是手机、冰箱，还是那些连接到家用电器、可从Amazon自动订购新用品的“设备”，不法分子都在积极寻找新方法，利用消费者以及他们日益增多的互联网连接。我们对Yasuo-Bot的分析表明，他们从未停手，而是不断寻找新方法，利用人们对便利的追求来满足自身需求。
请注意安全，做好准备，接下来可能会是一段颠簸的旅程。
关于作者
Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师，在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构，还是探索可扩展系统的极限，她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前，她曾担任技术编辑，并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位，著述颇丰，出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏，并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。