روبوت حشو بيانات الاعتماد

يستغل حشو بيانات الاعتماد حقيقة أن الناس يعيدون استخدام كلمات المرور عبر المواقع. يحصل المهاجمون على قوائم مجمّعة من أسماء المستخدمين وكلمات المرور المسربة من اختراقات غير مترابطة، ثم يستخدمون روبوتًا لإرسال كل زوج إلى نموذج تسجيل دخول الهدف. وكل تسجيل دخول ناجح هو حساب يستطيع المهاجم الآن التحكم فيه أو تحقيق دخل منه أو إعادة بيعه.

لينجح بكميات كبيرة، يجب أن يتهرب الروبوت من تحديد المعدل والاكتشاف. فهو يوزّع المحاولات عبر عناوين IP كثيرة باستخدام تجمعات وكلاء، ويضبط وتيرة الطلبات لتجنب تعثير العتبات، وكثيرًا ما يقود متصفحات مقطوعة الرأس لتتمكن من تنفيذ JavaScript والتحديات التي تعرضها صفحة تسجيل دخول حديثة. وعند ظهور التحديات، قد توجّهها العملية إلى مزرعة CAPTCHA.

الجدوى الاقتصادية مائلة لصالح المهاجم. فحتى معدل النجاح المنخفض مربح لأن بيانات الاعتماد المُدخَلة رخيصة والعملية آلية بالكامل، لذا يمكن لملايين المحاولات أن تنتج عددًا مجديًا من تسجيلات الدخول الصالحة. ولهذا فإن حجم المحاولات الخام، لا البراعة لكل محاولة، هو ما يحدد التهديد.

تهدف الدفاعات إلى كسر الحجم بدلًا من الحكم على كل محاولة على حدة. ففحوص السرعة تلتقط الاندفاعات ضد حسابات كثيرة، وذكاء الشبكة يبلّغ عن المصادر المشبوهة، والتعرّف على الأجهزة يربط المحاولات التي تدوّر تمويهاتها السطحية. والتعرّف على الأتمتة نفسها هو ما يمنع الروبوت من مجرد نشر محاولاته على نحو رقيق يكفي للتسلل من حدود كل حساب.