نیمی از ترافیک اینترنت در 2025 مربوط به ربات‌های پنهان‌کار است
براساس گزارش پايگاه خبري سروش امنيت ، شرکت Thales اعلام کرده است که گزارش "Imperva Bad Bot Report 2025" منتشر شده است، که تحلیلی جهانی از ترافیک ربات‌های خودکار در اینترنت ارائه می‌دهد. گزارش امسال، که دوازدهمین تحقیق سالانه است، نشان می‌دهد که هوش مصنوعی تولیدی (AI) در حال تغییر بنیادی در توسعه ربات‌ها است و به بازیگران کمتر ماهر این امکان را می‌دهد که حملات رباتی با حجم بالاتر و فرکانس بیشتر انجام دهند. مهاجمان امروزی همچنین از AI برای بررسی تلاش‌های ناموفق خود و اصلاح تکنیک‌ها برای فرار از اقدامات امنیتی با کارایی بیشتر استفاده می‌کنند، در حالی که اکوسیستم رو به رشد ربات‌ها به عنوان یک سرویس (BaaS) خدمات تجاری ربات‌ها را گسترش می‌دهد.
به گزارش خبرنگار پايگاه خبري سروش امنيت به نقل از پلیس فتا ، ترافیک ربات‌های خودکار برای اولین بار در یک دهه گذشته از ترافیک تولیدشده توسط انسان پیشی گرفته است و در سال 2024، 51 درصد از کل ترافیک وب را تشکیل می‌دهد. این تغییر عمدتاً به رشد AI و مدل‌های زبان بزرگ (LLMs) نسبت داده می‌شود که ایجاد و مقیاس‌گذاری ربات‌ها برای اهداف مخرب را ساده کرده است. با دسترسی بیشتر به ابزارهای AI، مجرمان سایبری به طور فزاینده‌ای از این تکنولوژی‌ها برای ایجاد و استقرار ربات‌های مخرب استفاده می‌کنند که اکنون 37 درصد از کل ترافیک اینترنت را به خود اختصاص داده‌اند – این افزایش قابل توجهی از 32 درصد در سال 2023 است. این ششمین سال متوالی است که فعالیت ربات‌های بد رشد کرده است و چالش‌های امنیتی را برای سازمان‌ها در راستای حفاظت از دارایی‌های دیجیتال خود به وجود می‌آورد.
بخش‌های مسافرت و خرده‌فروشی با مشکل جدی ربات‌های بد مواجه هستند، به طوری که این ربات‌ها 41 درصد و 59 درصد از ترافیک آنها را به خود اختصاص می‌دهند. در سال 2024، صنعت مسافرت به پرحمله‌ترین بخش تبدیل شد و 27 درصد از کل حملات ربات‌ها را به خود اختصاص داد، که نسبت به 21 درصد در سال 2023 افزایش یافته است. مهم‌ترین تغییر در سال 2024 کاهش حملات ربات‌های پیشرفته به صنعت مسافرت است (41 درصد، کاهش از 61 درصد در 2023) و افزایش قابل توجه حملات ربات‌های ساده (52 درصد، افزایش از 34 درصد). این تغییر نشان می‌دهد که ابزارهای اتوماسیون مبتنی بر AI موانع ورودی را برای مهاجمان کاهش داده‌اند و به بازیگران کمتر ماهر این امکان را می‌دهند که حملات رباتی ساده‌تری را آغاز کنند. به جای تکیه صرف بر تکنیک‌های پیچیده، مجرمان سایبری به طور فزاینده‌ای از حجم بالای ربات‌های ساده برای حمله به سایت‌های مسافرتی استفاده می‌کنند که منجر به حملات بیشتر و گسترده‌تر می‌شود.
ظهور ربات‌های مبتنی بر هوش مصنوعی: عصر جدید چالش‌های امنیت سایبری
ظهور ابزارهای پیشرفته هوش مصنوعی، از جمله ChatGPT، ربات ByteSpider، ClaudeBot، Google Gemini، Perplexity AI و Cohere AI، نه تنها تعاملات کاربران را متحول کرده است، بلکه روش‌های اجرای تهدیدات سایبری توسط مهاجمان را نیز تغییر داده است. طبق گزارش تیم تحقیقاتی تهدیدات Imperva، ابزارهای هوش مصنوعی پرکاربرد برای حملات سایبری استفاده می‌شوند، به طوری که ربات ByteSpider تنها مسئول 54 درصد از تمام حملات مبتنی بر هوش مصنوعی است. دیگر مشارکت‌کنندگان مهم شامل AppleBot با 26 درصد، ClaudeBot با 13 درصد و ChatGPT User Bot با 6 درصد هستند.
تیم چانگ، مدیر عامل امنیت برنامه‌ها در Thales، گفت: «افزایش ساخت ربات‌های مبتنی بر هوش مصنوعی پیامدهای جدی برای کسب‌وکارهای جهانی دارد. با توجه به اینکه ترافیک خودکار اکنون بیش از نیمی از تمام فعالیت‌های وب را تشکیل می‌دهد، سازمان‌ها با خطرات فزاینده‌ای از ربات‌های بد مواجه هستند که هر روز بیشتر و بیشتر می‌شوند.»
با مهارت بیشتر مهاجمان در استفاده از هوش مصنوعی، آنها قادر به اجرای انواع تهدیدات سایبری خواهند بود—از حملات DDoS گرفته تا بهره‌برداری از قوانین سفارشی و نقض APIها. در حالی که حملات مبتنی بر ربات‌ها به طور فزاینده‌ای پیچیده‌تر شده‌اند، این حملات چالش‌های بزرگی برای تلاش‌های شناسایی ایجاد می‌کنند.
چانگ افزود: «گزارش امسال روشن می‌کند که تاکتیک‌ها و تکنیک‌های مهاجمان رباتی در حال تحول است. آنچه روزی به عنوان روش‌های پیشرفته فرار از شناسایی شناخته می‌شد، اکنون به روش‌های استاندارد برای بسیاری از ربات‌های مخرب تبدیل شده است.» او ادامه داد: «در این محیط در حال تغییر سریع، کسب‌وکارها باید استراتژی‌های خود را تکامل دهند. بسیار مهم است که رویکردی تطبیقی و پیشگیرانه اتخاذ کرده و از ابزارهای پیشرفته شناسایی ربات و راه‌حل‌های جامع مدیریت امنیت سایبری برای ساخت دفاعی مقاوم در برابر تهدیدات متغیر مرتبط با ربات‌ها استفاده کنند.»
ربات‌های مخرب هدف‌گیری منطق کسب‌وکار API تهدید فزاینده‌ای برای شرکت‌های مدرن
یافته‌های اخیر از تیم تحقیقاتی تهدیدات Imperva نشان می‌دهد که حملات هدایت‌شده توسط API به‌طور قابل توجهی افزایش یافته است، به‌طوری که 44 درصد از ترافیک ربات‌های پیشرفته به سمت APIها هدف قرار گرفته است. این حملات تنها به محدود کردن نقاط انتهایی API ختم نمی‌شوند؛ بلکه منطق پیچیده کسب‌وکار که نحوه عملکرد APIها را تعریف می‌کند هدف قرار می‌دهند. مهاجمان ربات‌هایی را به‌طور خاص طراحی کرده‌اند تا آسیب‌پذیری‌ها در جریان‌های کاری API را مورد سوءاستفاده قرار دهند و اقدام به کلاهبرداری خودکار پرداخت، سرقت حساب و استخراج داده‌ها کنند.
تحلیل گزارش نشان می‌دهد که مهاجمان سایبری به‌طور عمدی به‌دنبال بهره‌برداری از نقاط انتهایی API هستند که داده‌های حساس و باارزش را مدیریت می‌کنند. پیامدهای این روند به‌ویژه برای صنایعی که برای عملیات و تراکنش‌های حیاتی خود به APIها وابسته هستند، قابل توجه است. خدمات مالی، مراقبت‌های بهداشتی و بخش‌های تجارت الکترونیک بیشترین آسیب را از این حملات پیچیده ربات‌ها متحمل می‌شوند و آنها را به هدف‌های اصلی مهاجمان بدخواه تبدیل می‌کنند که به‌دنبال نفوذ به اطلاعات حساس هستند.
APIها به‌عنوان شاهرگ برنامه‌های مدرن عمل می‌کنند و امکان اتصال میان خدمات مختلف، ساده‌سازی عملیات و ارائه تجربه‌های شخصی‌سازی شده به مشتریان در مقیاس بزرگ را فراهم می‌کنند. آنها عملکردهای اساسی مانند پردازش پرداخت، مدیریت زنجیره تأمین و تجزیه و تحلیل‌های مبتنی بر هوش مصنوعی را پشتیبانی می‌کنند و برای بهبود کارآیی، تسریع در توسعه محصولات و باز کردن منابع درآمدی جدید ضروری هستند.
چانگ گفت: «منطق کسب‌وکار نهفته در APIها قدرتمند است، اما در عین حال آسیب‌پذیری‌های خاصی ایجاد می‌کند که مهاجمان بدخواه مشتاق بهره‌برداری از آنها هستند.» وی ادامه داد: «همانطور که سازمان‌ها خدمات مبتنی بر ابر و معماری‌های میکروسرویس را می‌پذیرند، بسیار مهم است که بدانند ویژگی‌هایی که APIها را ضروری می‌سازند، می‌توانند آنها را در معرض خطر کلاهبرداری و نقض داده‌ها قرار دهند.»
صنایع خدمات مالی، مراقبت‌های بهداشتی و تجارت الکترونیک در معرض خطر فزاینده
گزارش ربات‌های مخرب 2025 از Imperva تحلیلی دقیق ارائه می‌دهد که صنایع با بیشترین ریسک را برجسته می‌کند. خدمات مالی، مراقبت‌های بهداشتی و تجارت الکترونیک بیشترین آسیب را از حملات ربات‌های پیچیده متحمل می‌شوند، صنایعی که برای عملیات حیاتی و تراکنش‌های حساس خود به APIها وابسته هستند و این موضوع آنها را به اهداف جذابی برای حملات ربات‌ها تبدیل می‌کند.
بخش خدمات مالی به‌عنوان هدف اصلی حملات تصاحب حساب (ATO) شناخته شده است که 22 درصد از تمام موارد را تشکیل می‌دهد، در حالی که بخش‌های مخابرات و ارائه‌دهندگان خدمات اینترنتی (ISPs) با 18 درصد و بخش‌های محاسبات و فناوری اطلاعات (IT) با 17 درصد در رتبه‌های بعدی قرار دارند. خدمات مالی مدت‌هاست که هدف اصلی حملات ATO بوده است، زیرا حساب‌ها ارزش بالایی دارند و اطلاعات حساس مربوط به آنها در خطر است. بانک‌ها، شرکت‌های کارت اعتباری و پلتفرم‌های فین‌تک مقادیر زیادی از اطلاعات شخصی شناسایی‌شده (PII) از جمله جزئیات کارت اعتباری و حساب بانکی دارند که می‌تواند به‌طور سودآوری در دارک وب به فروش برسد. علاوه بر این، رشد روزافزون استفاده از APIها در این صنعت سطح حمله را گسترش داده است، به‌طوری که مهاجمان سایبری می‌توانند از آسیب‌پذیری‌هایی مانند روش‌های ضعیف احراز هویت و مجوز استفاده کرده و امکان تصاحب حساب‌ها و سرقت داده‌ها را فراهم کنند.
[author title=”نويسنده” image=”https://soroosheamniyat.ir/wp-content/uploads/2025/03/68ce8398-24e3-40b3-8f1a-cd664029e334.png”]مسعود اسدپور کارشناس امنيت وخبرنگار پايگاه خبري سروش امنيت[/author]
منبع :
پلیس فتا
