Форма входа
Архив записей
Наш опрос
Статистика
Онлайн всего: 2
Гостей: 2
Пользователей: 0
Главная » 2013 Октябрь 8 » Кибераналитики пытаются очистить интернет от ботов
12:57 Кибераналитики пытаются очистить интернет от ботов | |
| Самое слабое звено во всех компьютерных сетях - это доверчивые люди. Взяв во внимание этот фактор, Джереми Вендт, компьютерный исследователь из Sandia National Laboratories, хочет выяснить, как можно распознать заведомо ложные письма и уберечь людей от них, сообщает «TG Daily». Его целью является сокращение количества посетителей, которых кибераналитики должны проверить на «внутреннее содержание». В конечном итоге, он хочет выявить закономерность, которая позволит легко и быстро выявлять мошенников. Мошенники рассылают электронные письма тысячам адресатов, в надежде на то, что некоторые пройдут по их ссылке. Например, им понравится ссылка, в которой им предложат миллионы долларов, чтобы помочь принцу из Нигерии вывезти деньги из своей страны. Также фишинг-копья делаются и для тех, чью информацию конкретно хочет заполучить злоумышленник. Вендт разработал алгоритм, который определяет автоматизированных поисковых роботов от людей, использующих браузеры. Он считает, что его работа заключается в усилении системы защиты простых пользователей. «Фишинг-копья страшны тем, что они помогают одурачить пользователя и раскрыть какие-то его данные без его ведома», - сказал он. Вендт изучил поведение поисковых роботов в браузерной среде, чтобы распознавать человек ли это запрашивает определенную веб-страницу. Мошенники идентифицируют себя названием программы и номером ее версии (браузера). Вендт ищет компьютеры, которые не идентифицируют себя или выдает себя за одну вещь, а ведет иначе, или же пиарит сайты, на которые среднему посетителю заходить совсем не интересно. «Когда мы видим пользователя пришедшего с Google, мы видим не один IP, а тысячи», сказал Вендт. «Адрес протокола IP - это числовой лейбл, назначенный устройством в сети, который идентифицирует машину и ее местонахождение». Нужно научиться отличать ботов от пользователей. Этим и занимается Вендт. Ему не важно, что говорит информация, ему важно создание алгоритма, который будет различать пользователей и ботов по поведению. «Может быть, кто-то из пользователей попадет в категорию ботов», - сказал Вендт. «Это лишь усилит подозрения». Он также наблюдает за IP адресами, у обычного пользователя он не изменяется, а у ботов могут происходить изменения IP. Например, вы подключили свой ноутбук в кафе, там вам назначили IP, после вас кто-то еще может подключиться и получить тот же IP. Поэтому не факт, что пользователей можно отличать только по IP. Есть другой идентификатор: особый браузер на особой операционной системе, который может вычислять последовательность пользователя. Есть тысячи различных последователей. Но редка вероятность того, что два человека могут столкнуться на одном IP в течение одного дня. Затем он устанавливает разделение между группами людей и сообщениями злоумышленников. Вендт предлагает продолжить свои исследования, после того, как этой весной поступит финансирование. «Это серьезная проблема», - говорит он. «Люди - это отличный путь для входа в защищенную сеть». | |
|
| |
| Всего комментариев: 0 | |