Maior parte do tráfego de spam em comentários é gerada por 28% dos atacantes

A Imperva liberou seu relatório June Hacker Intelligence Iniative, que traz um estudo aprofundado de como um número relativamente pequeno de fontes de ataque é responsável pela maioria dos comentários de tráfego de spam.

Em números, o estudo descobriu que 80% do tráfego de spam em comentários são gerados por 28% das fontes de ataque e que 58% dessas fontes ficam ativas por um longo período.

Identificar um comentário de spammers rapidamente e alavancar a gestão da reputação de IP para bloquear seus ataques são ações que vão impedir a maioria de suas atividades maliciosas.

“Os ataques de spam em comentários podem paralisar as atividades de um site, impactando e comprometendo a experiência do usuário”, disse Amicahi Shulman, CTO da Imperva. “Nossa equipe de pesquisa do Centro de Aplicação de Defesa revelou que um número relativamente pequeno de fontes de ataque cria a maioria dos comentários em forma de spam, muitas vezes se aproveitando de ferramentas automatizadas para chegar a um número máximo de alvos. Identificar rapidamente a fonte de um ataque e bloquear comentários dessas fontes podem limitar a eficácia do ataque e minimizar o seu impacto em seu site”.

O estudo foi baseado em dados coletados por meio do monitoramento de mais de 60 aplicativos web do ThreatRadar Reputation Services da Imperva, que fornece informações sobre a anatomia do spam em comentários sob o ponto de vista do atacante e da vítima.

Por exemplo, a pesquisa examina os estágios que um atacante segue para produzir spam em comentários e as várias formas como isso pode ser automatizado para permitir que os criminosos escalem seus esforços. Sob a perspectiva da vítima, o estudo mostra que, com o tempo, esse tipo de comentário aumenta a velocidade dos ataques contra um site, uma vez que o sistema de comentários se mostra vulnerável ao ataque, o que mostra a importância de se identificar e tomar providências para parar spam em comentários em seus estágios iniciais.

O relatório também apresenta estudos de caso que descrevem padrões de ataque de spam em comentários e fluxo de tráfego. Ele conclui com detalhes como sites podem se defender contra ataques de spam em comentários usando algumas técnicas de prevenção.

Com informações de Help Net Security