根据Netacea的一份新报告，美国和英国的企业每年因恶意机器人攻击而损失超过4%的在线收入。Netacea是英国一家机器人检测网络安全服务商，可检测并缓解针对移动、网站和应用程序编程接口应用程序的机器人攻击。该公司的《十亿机器人之死》报告是根据对美国和英国旅游、娱乐、电子商务、金融服务和电信行业440家平均在线收入为19亿美元的企业的调查编制的。

研究发现，公司平均每年因机器人攻击而损失8560万美元，高于2020年的3330万美元。Netacea认为，这远远高于平均赎金或GDPR罚款。

大多数袭击来自俄罗斯，近一半的受访者也看到了来自越南端点的袭击，尽管这些威胁的来源也可能是其他国家的行为者。大多数袭击（65%）针对移动设备，其次是网站（63%）和API（40%）。

99%检测到自动攻击的公司表示，威胁似乎越来越严重，他们看到了攻击量的增加。

另外，攻击也变得多种多样。一半的受访者观察到，最常见的是狙击手机器人，它监控基于时间的活动，并在最后一刻提交信息，例如出现在在线拍卖网站上的攻击。Netacea声称，这些可能对金融服务的动态定价环境造成特别大的破坏。

同样常见的还有账户检查器攻击（45%）、刮刀机器人（33%）、礼品卡破解器（30%）和黄牛党机器人（29%）。

不幸的是，这些攻击往往会持续数月才被发现。Netacea计算出平均“停留时间”为四个月，几乎所有的受访者都表示，应对恶意自动攻击需要一个多月的时间。

此类攻击不仅会对利润产生重大影响，还会对声誉产生重大影响。88%的人声称机器人影响了客户满意度。

Netacea联合创始人Andy Still警告说：“这些攻击的累积效应正从在线企业中抹去数千万美元的价值，更不用说对其声誉和运营的影响了，但这种活动通常非常低调，几个月来都没有被发现，只能预计这些袭击的数量会增加，在几乎没有执法机会的国家增长最快。”

---

转自E安全，原文链接：https://mp.weixin.qq.com/s/HPwXC7lD7wteeh6_AO9aNw

封面来源于网络，如有侵权请联系删除