Internet

Lažni Googlebotovi obavljaju zlonamerne aktivnosti

Sigurnosna kompanija Incapsula sprovela je 30-dnevno istraživanje i tvrdi da se lažni Googlebotovi koriste za obavljanje zlonamernih aktivnosti.

Googlebotovi su alati koji pretražuju web lokacije kako bi indeksirali informacije za pretraživače.

Obično imaju ograničen pristup pošto neki delovi određenih web lokacija sadrže poverljive informacije kojima ne bi smeli pristupiti.

Prema prikupljenim podacima, čini se da je 34,3% lažnih googlebotova izričito zlonamerno, a većina (23,5%) se koristi za DDoS napade aplikacijskog nivoa, dok se ostatak koristi za izvlačenje informacija, slanje spam poruka i hakovanje.

 

65,7% botova nije opasno, ali je i dalje zabrinjavajuće pošto se prikupljeni podaci koriste u marketinške svrhe.

Lažni Googlebotovi dolaze iz botnet klastera kompromitovanih uređaja (npr. lični računar zaražen trojanskim konjem) koji se koriste u zlonamerne svrhe. Web administratori koji ne razlikuju lažne botove od legitimnih, suočavaju se s teškom dilemom, jer blokiranjem botova riskiraju gubitak saobraćaja ili se u suprotnom suočavaju sa zastojem.

Leave a Reply