Group-IB успешно внедрила решение Preventive Proxy, предназначенное специально для детектирования и пресечения активности вредоносных ботов. Как известно, от безобидных ботов злонамеренные отличаются возможностью красть данные пользователей, проводить несанкционированные платежи, распространять фейковые новости и тому подобное. Именно с таким поведением будет бороться Preventive Proxy.
По словам Group-IB, Preventive Proxy стало частью комплекса Fraud Hunting Platform, одним из первых в России «пилот» внедрила компания HeadHunter, специализирующаяся на интернет-рекрутинге.
В процессе тестирования за неделю зафиксировали 26,9 миллионов обращений, из которых 1,1% шёл от вредоносных ботов. Для сравнения — боты поисковых систем (Yandex, Google, Mail, Bing) составили всего 1% от всех запросов.
В результате «пилот» Preventive Proxy продемонстрировал точность детектирования и блокирования злонамеренной активности, при этом отличая безобидных ботов от вредоносных.
Как подсчитали в Group-IB, 60% действий злонамеренных ботов приходятся на атаки «credential stuffing», в которых злоумышленники используют украденные учётные данные, а также на перебор паролей.
Preventive Proxy разрабатывался специально, чтобы обеспечить комплексную защиту сайтов, мобильных приложений и их пользователей от взлома аккаунтов. Также решение блокирует несанкционированный сбор персональной информации и воровство cookies.
